Service persistence

sc.exe create Update binPath= "C:\payload.exe" start= auto

Regista o payload como serviço do Windows com arranque automático: o binário corre como SYSTEM em cada início.

Executa-o quando precisas de persistência com privilégios SYSTEM em servidores: o serviço é criado e arranca sozinho, sem depender da sessão de um utilizador. É a via clássica para subir de admin local para SYSTEM se o binário do serviço for substituível.

Se o SOC tiver regras para 7045/4697 (as mais comuns em ambientes Windows), a criação salta na hora. Não o uses em hosts com hardening que exija serviços assinados ou com ImagePath validado por política.