saadahla/pspersist

PSpersist

将 PowerShell 脚本投放至 %HOMEPATH%\Documents\WindowsPowershell\ 中，该脚本包含植入程序的路径，并且每当创建 PowerShell 进程时，植入程序也会被执行。