公司: Microsoft Corporation
产品名称: Microsoft® Windows® Operating System
文件版本: 6.0.6000.16386
文件大小: 83.5KB
文件路径:C:\Windows\System32\colorcpl.exe
文件描述:Microsoft Color Control Panel 颜色控制面板
可以把类似powershell.exe/cmd.exe等等受监控的进程复制出来启动
colorcpl.exe c:\windows\system32\cmd.exe
复制后的文件连接为;
C:\windows\system32\spool\drivers\color
执行:
C:\windows\system32\spool\drivers\color\cmd.exe
其他利用手法可以自行探索。