系统服务

对手可能会滥用系统服务或守护进程来执行命令或程序。对手可以通过本地或远程与服务交互或创建服务来执行恶意内容。许多服务设置为在启动时运行，这有助于实现持久性（创建或修改系统进程），但对手也可以滥用服务进行一次性或临时执行。