colorcpl.exe

黑白天安全

发布于 2022-02-23 15:35:08

8590

发布于 2022-02-23 15:35:08

公司: Microsoft Corporation

产品名称: Microsoft? Windows? Operating System

文件版本: 6.0.6000.16386

文件大小: 83.5KB

文件路径:C:\Windows\System32\colorcpl.exe

文件描述:Microsoft Color Control Panel 颜色控制面板

可以把类似powershell.exe/cmd.exe等等受监控的进程复制出来启动

colorcpl.exe c:\windows\system32\cmd.exe

复制后的文件连接为；

C:\windows\system32\spool\drivers\color

执行：

C:\windows\system32\spool\drivers\color\cmd.exe

其他利用手法可以自行探索。

本文参与?腾讯云自媒体分享计划，分享自微信公众号。

原始发表：2022-01-19，如有侵权请联系?cloudcommunity@tencent.com 删除

本文分享自黑白天实验室微信公众号，前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与?腾讯云自媒体分享计划? ，欢迎热爱写作的你一起参与！

登录后参与评论

0 条评论

热度