引用符なしサービスパス Asus GameSdk
wmic service get name,displayname,pathname,startmode | findstr /i "auto" | findstr /i /v "c:\windows\\" | findstr /i /v """
C:\>sc qc "GameSDK Service"
[SC] QueryServiceConfig OPERAZIONI RIUSCITE
NOME_SERVIZIO: GameSDK Service
TIPO : 10 WIN32_OWN_PROCESS
TIPO_AVVIO : 2 AUTO_START
CONTROLLO_ERRORE : 1 NORMAL
NOME_PERCORSO_BINARIO : C:\Program Files (x86)\ASUS\GameSDK Service\GameSDK.exe
GRUPPO_ORDINE_CARICAMENTO :
TAG : 0
NOME_VISUALIZZATO : GameSDK Service
DIPENDENZE :
SERVICE_START_NAME : LocalSystem
攻撃者がすでにシステムを侵害しており、現在のユーザーが "C:\Program Files (x86)\ASUS" フォルダまたは "C:" に書き込む権限を持っている場合、それぞれ "Program.exe" または "GameSDK.exe" ファイルを配置し、サービスが起動すると、元の "GameSDK.exe" ではなく悪意のあるファイルが実行される可能性があります。
攻撃者はシステム上の権限を昇格させることができます。