AMSI-Bypass

AMSI-Bypass قوائم مشغلات AMSI VBA، JScript / VBScript مرجع : MISC 104 - AMSI: Fonctionnement et Contournements في VBA وJScript وVBScript، يستخدم AMSI مخزنًا مؤقتًا دائريًا circular buffer لتسجيل التعليمات وقائمة بالدوال التي يُعتقد أنها مشبوهة. يؤدي استخدام أي من تلك الدوال المدرجة في القائمة...