Полный текст
Злой отладчик. Изучаем новый способ обхода AMSI в Windows #статьи #подписчикамAntimalware Scan Interface — система, которую в Microsoft создали для защиты от вредоносных сценариев на PowerShell. В этой статье я продемонстрирую, как работает один из методов обхода этого механизма. Мы будем запускать сценарий PowerShell как процесс под отладкой, что откроет некоторые интересные возможности.https://xakep.ru/2023/11/21/evil-debugger/