PowerShell配置文件后门

  PowerShell 配置文件是在 PowerShell 启动时运行的脚本。

  在某些情况下，攻击者可以通过滥用PowerShell配置文件来获得持久性和提升特权。修改这些配置文件，以包括任意命令，功能，模块和/或PowerShell驱动器来获得持久性。

  运维人员只要打开powershell，就会执行`1.bat`脚本。