1、先制作好一个免杀马
2、上线cs
3、尝试创建计划任务
这里可以很明显的看到,如果直接创建,会被360拦截
4、查看进程
这里我们找到oneDrive这个进程,尝试对他进行注入
5、inject该进程
这里可以看到失败了,因为我写错了进程名哈哈哈
6、这里因为没发现,于是傻乎乎的更换进程pid进行一次注入
注入成功
7、尝试创建计划任务,发现失败,证明该进程并没有被添加信任
8、再次尝试注入onedrive,发现注入成功
9、添加计划任务可以看到成功添加
去环境中查看一下
10、关机重启,过了一会可以看到自动回连了
11、360主动防御全程开启状态