Service persistence

sc.exe create Update binPath= "C:\payload.exe" start= auto

Registra el payload como servicio de Windows con arranque automático: el binario corre como SYSTEM en cada inicio.

Ejecútalo cuando necesitas persistencia con privilegios SYSTEM en servidores: el servicio se crea y arranca solo, sin depender de la sesión de un usuario. Es la vía clásica para subir de admin local a SYSTEM si el binario del servicio es sustituible.

Si el SOC tiene reglas de 7045/4697 (las más comunes en entornos Windows), la creación salta al instante. No lo uses en hosts con hardening que exija servicios firmados o con ImagePath validado por política.