AMSI Bypass 2026: обход антивирусов через memory patching
AMSI Bypass 2026: обход антивирусов через memory patching AMSI – это интерфейс Microsoft, через который PowerShell, WSH, VBA, .NET и другие компоненты передают содержимое на проверку антивирусному движку до и во время исполнения, поэтому он давно стал ключевой точкой контроля для fileless- и script-based атак. В типовой цепочке задействуются AmsiInitialize, AmsiOpenSession, AmsiScanBuffer и AmsiScanString, а AmsiScanString по сути опирается на AmsiScanBuffer, поэтому именно эта функция часто фигурирует в публичных исследованиях как основная цель атакующих. Подробнее: https://timrobot.ru/amsi-bypass-2026-obhod-antivirusov-cherez-memory-patching/
58 просмотров