是這樣的，您說的沒錯，即使現在暫時躲過了偵測，也過不了多久會被 EDR 偵測到。這確實是一個積累的過...
謝謝前輩的建議，您說的我明白。其實這還有其他權限的，也判斷出這個 Windows系統很可能是管理者的...
honey500的鐵人檔案