前言 想象一下,假设在你不知道的情况下,攻击者在你的计算机上放置了一个恶意文件.每当你访问桌面上某个文件夹时(例如Documents文件夹),都会执行一次该文件.这样的场景,通过利用一种鲜为人知的持久化技术就可以实现,这一过程需要用到Windows库(Library)文件. 在Windows系统中,引入了库文件,允许用户在单个视图中查看多个目录的内容.库可以包含存储在本地计算机或远程位置的文件或文件夹. 对这些文件进行滥用以实现持久化的技术,首先由WikiLeaks Vault 7公开,这种技术…