Способы закрепления малвари в ОС Windows

[Marinad]

Здравствуйте!
Занимаясь распространением майнера на взломанных дедиках с Windows 7/2008, обратил внимание на то, что такие способы автозагрузки как
1. Ключи реестра ...\Run, возможные другие ключи
2. Запуск сервиса, стартующего малварь
3. Schtasks.exe
4. Папка автозагрузки

легко палятся и удаляются довольно быстро админами.

Возник вопрос: существуют ли более хитрые способы автозагрузки + такой установки малвари, чтобы её удаление приводило к её самовосстановлению за счёт каких-то возможных копий малвари на той же системе из других папок (но опять же автозагрузка) или других способов.
Видел вариант с подменой программ, уже установленных в автозагрузке реестра, но там тоже не всё гладко.

 

[Haunt]

Persistence

ired.team

выбирай - не хочу.

 

[Marinad]

Persistence

ired.team

выбирай - не хочу.

Спасибо! Именно то, что нужно.

 

[Marinad]

Еще такая идея пришла. Для вирусописателей это не ново, так как используется со времен палеолиота, но все же. Можно добавлять себя в любой файл определенного расширения (например, exe) и при запуске проверять, есть ли такой процесс уже в памяти, а также копировать себя в определенные папки на новом компьютере, если файл перенесли, добавлять в автозагрузку, если программы там нет.