1、改一下那个exe的二进制，把那个命令的字符串无害化
2、组策略禁止执行cmd.exe（会影响其他程序）
3、找个主动防御工具，设条拦截规则，禁止cmd.exe修改那个目录下的东西。
--
FROM 221.220.168.*