saadahla/pspersistEin PowerShell-Skript wird unter %HOMEPATH%\Documents\WindowsPowershell\ abgelegt, das den Pfad des Implants enthält, und sobald ein PowerShell-Prozess erstellt wird, wird das Implant ebenfalls ausgeführt.
Legt ein PowerShell-Skript unter %HOMEPATH%\Documents\windowspowershell\ ab, das den Pfad des Implants enthält, und wann immer ein PowerShell-Prozess erstellt wird, wird auch das Implant ausgeführt.
