长期以来，AutoIT[1] 在恶意软件生态系统中已相当普遍。威胁行为者仍在使用它，因为它易于编写且功能强大。事实上，正如下文所示，它可以执行所有必要操作，将有效载荷注入到远程进程中。