WindowsのWMIフィルターとコンシューマーを結合し、特定のイベント(日時や起動など)発生時にスクリプトを実行させる仕組みはどれか。

WMI Event Subscriptionは、ファイルベースの自動実行設定を使わずに、システムイベントをトリガーとしてマルウェアを動作させる高度な永続化手法である。