Registry Run Keys / Startup Folder

#Boot or Logon Autostart Execution 🎯 공격자가 레지스트리 또는 시작 폴더를 통해 지속성을 확보하는 방법 공격자는 레지스트리의 실행(run) 키 또는 시작 프로그램 폴더(startup folder) 에 악성 프로그램을 등록해, 사용자가 로그인할 때 자동 실행되도록 설정함으로써 지속성(persistence) 을 확보할 수 있습니다. 이렇게 등록된 프로그램은 해당 사용자의 권한 수준으로 실행됩니다. 🗂️ 윈도우 기본...