
Despejar um script powershell em %HOMEPATH%\Documents\WindowsPowershell\ , que contém o caminho do implant , e sempre que o processo powershell for criado, o implant também será executado.
Colocando um script powershell em %HOMEPATH%\Documents\windowspowershell, que contém o caminho do implante, e sempre que o processo powershell for criado, o implante também será executado.