Print Processors

#Boot or Logon Autostart Execution 🎯 이 공격은 뭐야? 프린터 드라이버 시스템을 낚아채서 악성코드를 SYSTEM 권한으로 실행시키는 테크닉이야. 🖨️ 프린터 프로세서가 뭐야? **Print Processor (프린트 프로세서)**는 Windows가 인쇄 작업을 처리할 때 사용하는 DLL 파일이야. 이건 spoolsv.exe라는 프린터 스풀러 서비스가 부팅할 때 자동으로 로딩해. 🎯 즉, 부팅만 하...