вопрос в шапке.
не думаю, авер ему бы не дал даже на диск записаться, молчу уже про запуститься. Чаще всего сессия умирает как чайлд от парентса вместе с парентсом, лечиться банальной миграцией в новый процесс, либо при настсройке хендлера нужно указать новый процесс не форк, не трид. Вообще топикстартеру нужно почитать мануал, бо вопросы яeбу. Почитай что такое каналы, сессии как их "сворачивать" посылая в бэкграунд и прочее. Доков в сети хватает, курсов тоже. https://www.offsec.com/metasploit-unleashed/На скрине в powershell сессии/канале тебя скорее авер убивает.