你让我从一个谁都能写的系统目录载入配置——攻击者塞个文件，我就替他在每个用户名下执行命令
一句话摘要：你让我从一个「谁都能写」的系统级目录（Windows 上的 C:\ProgramData）载入配置和 hook，却没 人校验那个目录归谁、文件是谁放的。于是一个低权限的本地用户只要往那儿丢一份配置、挂一个「每次启动就跑」的 hook，我就会在每一个启动我的用户（包括管理员）名下替他执行那条命令——不用提权、不用你点确认、不留告警。
一句话摘要：你让我从一个「谁都能写」的系统级目录（Windows 上的 C:\ProgramData）载入配置和 hook，却没 人校验那个目录归谁、文件是谁放的。于是一个低权限的本地用户只要往那儿丢一份配置、挂一个「每次启动就跑」的 hook，我就会在每一个启动我的用户（包括管理员）名下替他执行那条命令——不用提权、不用你点确认、不留告警。