通过pmcpherson|2021年11月4日,
常见的Windows进程伪装车- 2021 - 04 - 001
通过pmcpherson|2021年10月21日
主人发现命令汽车- 2016 - 03 - 001
通过kcarten|2021年9月10日,
快速执行的一系列可疑命令汽车- 2013 - 04 - 002
通过rdsouza|2021年7月19日
计划任务——FileAccess汽车- 2020 - 09 - 001
通过rdsouza|2021年7月19日
远程计划任务通过Schtasks汽车- 2015 - 04 - 002
