AMSI-Bypass

AMSI-Bypass AMSI 트리거 목록 VBA, JScript / VBScript 참고 : MISC 104 - AMSI: Fonctionnement et Contournements VBA, JScript 및 VBScript에서 AMSI는 순환 버퍼를 사용하여 명령을 기록하고 의심스러운 것으로 간주되는 함수 목록을 유지합니다. 블랙리스트에 등록된 함수 중 하나를 사용하면 등록된 AMSI 공급자가 순환 버퍼에 대한 검사를 트리거합니다. 이 저장소에는 VBE7.DLL, jscript.dll 및 vbscript.dll에 정의된...