Windows权限维持方案（可过360主动防御）

1、先制作好一个免杀马

2、上线cs

3、尝试创建计划任务

这里可以很明显的看到，如果直接创建，会被360拦截

4、查看进程

这里我们找到oneDrive这个进程，尝试对他进行注入

5、inject该进程

这里可以看到失败了，因为我写错了进程名哈哈哈

6、这里因为没发现，于是傻乎乎的更换进程pid进行一次注入

注入成功

7、尝试创建计划任务，发现失败，证明该进程并没有被添加信任

8、再次尝试注入onedrive，发现注入成功

9、添加计划任务可以看到成功添加​

去环境中查看一下​

10、关机重启，过了一会可以看到自动回连了

  

11、360主动防御全程开启状态