Suspicious Start-Process PassThru
심각도 보통 Sigma 탐지 룰. Powershell use PassThru option to start in background
작성자: frack113 · 원본 라이선스: DRL 1.1 · SigmaHQ 원본
심각도 보통 Sigma 탐지 룰. Powershell use PassThru option to start in background
작성자: frack113 · 원본 라이선스: DRL 1.1 · SigmaHQ 원본