XXX变种-防火墙放行自身

1、利用防火墙命令放行自身手法

netsh firewall add allowedprogram "C:\Users\USER\AppData\Local\Temp\Discord Canary.exe"

2、排查方法

netsh firewall show allowedprogram //查看防火墙放行的程序 

3、参考

windows下查看防火墙状态命令netsh firewall ,开启防火墙与关闭防火墙
http://beikeit.com/post-770.html