Problemas para ejecutar programas desde appdata

[AdrianGomez]

Get Over X Shield, Esta protegiendo tu sistema de una ejecucion dañina para tu equipo 

[*]Mucho malware (loaders, stealers, RATs) se droppea y ejecuta desde:

• Code:

  %AppData%
  ,
  
  Code:

  %LocalAppData%
  ,
  
  Code:

  %Temp%
  
  
• y a veces
  
  Code:

  %ProgramData%
  
  

[*]Bloquear ejecución en esas rutas corta:

• initial execution (payload recién descargado)
  
• persistence (copiarse a AppData y autoarrancar)
  
• living-off-the-land + dropper (scripts que dejan EXE ahí)