WorkFolders.exe 一个新的lolbin

预览

逛推特发现一个新的lolbin

https://twitter.com/ElliotKillick/status/1449812843772227588?s=20

用法如下

可能问题发生在于WorkFolders.exe调用ShellExecute()执行当前目录下的control.exe，有点dll劫持的味儿了。