T1574: 劫持执行流程

摘要

攻击者可能通过劫持操作系统运行程序的方式来执行自己的恶意载荷。劫持执行流程可用于持久化目的，因为这种被劫持的执行可能随时间重复发生。攻击者还可能使用这些机制来提升权限或逃避防御，例如应用程序控制或其他执行限制。 攻击者可以通过多种方式劫持执行流程，包括操纵操作系统定位要执行的程序的方式。操作系统定位程序要使用的库的方式也可以被拦截。操作系统查找程序/资源的位置（例如文件目录，以及 Windows 中的注册表）也可能被投毒，以包含恶意载荷。