InstallUtil

对手可能使用 InstallUtil 通过受信任的 Windows 实用程序代理执行代码。InstallUtil 是一个命令行实用程序，允许通过执行 .NET 二进制文件中指定的特定安装程序组件来安装和卸载资源。(引用: MSDN InstallUtil) InstallUtil 二进制文件也可能由 Microsoft 数字签名，并位于 Windows 系统的 .NET 目录中：C:\Windows\Microsoft.NET\Framework\v\InstallUtil.exe 和 C:\Windows\Microsoft.NET\Framework64\v\InstallUtil.exe。 InstallUtil 还可以通过使用二进制文件中的属性来绕过应用程序控制，这些属性执行带有 [System.ComponentModel.RunInstaller(true)] 属性的类。(引用: LOLBAS Installutil)