
Размещение powershell-скрипта в %HOMEPATH%\Documents\WindowsPowershell\ , который содержит путь к импланту , и при каждом создании процесса powershell имплант также будет выполнен.
Размещение powershell-скрипта по пути %HOMEPATH%\Documents\windowspowershell\ , содержащего путь к импланту; при каждом создании процесса powershell имплант также будет выполняться.