Allemaal aanvalswapens van de zogeheten "Lazarus" groep. Het legt opnieuw de inherente onveiligheid van het Microsoft OS "line command interpreter" model bloot, dat zo in aanvang natuurlijk nooit op het Internet had moeten worden losgelaten. Het was er nog niet klaar en veilig genoeg voor. Net als vele andere zaken zoals javascript in eerste aanleg dat niet waren. Men is dus met iets begonnen, dat later nadat de feitelijke onveiligheid als gesloten software ervan duidelijk werd, met geen mogelijkheid en dat geldt tot op heden, meer fatsoenlijk veilig te breien valt. Men heeft dit nog niet toegegeven, want dat zou toch wel heel wat onrust veroorzaken. Kijk naar Remote Desktop onder de minikatz authenticatie tool bedreiging. Beste beveiliging is geen admin rechten gebruiken en remote desktop e.d. niet delen. Microsoft lost het meestal op door belemmeringen op te werpen in de uitvoering van exploits, maar dan moeten ze kort daarna weer elders aan de slag en werken voornamelijk via het recept ...