Viper/docs/zh/module/Persistence_OfficeApplicationStartup_OfficeTest.md

Windows Office应用启动持久化

通过在注册表HKEY_CURRENT_USER\Software\Microsoft\Office test\Special\Perf 键中写入木马文件路径实现持久化.每当运行Office程序(如打开Word文档)会自动执行木马文件

注意事项

不免杀

操作方法

参考 Winlogon Helper DLL持久化