New-Item -Path "HKCU:\Software\Microsoft\Command Processor" -Force|Set-ItemProperty -Name AutoRun -Value "mspaint" - dodaj backdoora, który przy uruchamianiu cmd.exe uruchomi również coś dla zabicia nudy

New-Item -Path "HKCU:\Software\Microsoft\Command Processor" -Force|Set-ItemProperty -Name AutoRun -Value "mspaint"

Wstęp

Ten oneliner spowoduje dodanie do rejestru aktualnego użytkownika w kluczu HKCU:\Software\Microsoft\Command Processor wartości AutoRun, którą sprawdza cmd.exe przy starcie i uruchamia to, co się tam znajduje - w naszym przypadku uruchomi się Microsoft Paint.

Może to być pomysł na ciekawy backdoor z opóźnionym zapłonem zwłaszcza wycelowany w techniczne osoby. W przypadku posiadania uprawnień administracyjnych, zamiast HKCU:\Software\Microsoft\Command Processor może być użyty globalny HKLM:\Software\Microsoft\Command Processor, co swoim zasięgiem obejmie wszystkich użytkowników na danej maszynie.

Linki

• web · https://docs.microsoft.com/en-us/windows-server/administration/windows-commands/cmd — dokumentacja cmd.exe, w której znajdziemy wzmiankę o AutoRun