首页 > TAG信息列表 > AMSI
AMSI 浅析及绕过——写得很深入，看来amsi还是静态方式做的，没有做到运行时检测，检测的银弹在哪里呢，语义分析和机器学习吗？
AMSI 浅析及绕过 0x00 前言 0x01 AMSI浅析 1、什么是AMSI？ AMSI（Antimalware Scan Interface），即反恶意软件扫描接口，在windows 10和 windows server 2016上默认安装并启用。顾名思义，他的工作就是扫描、检测和阻止。windows 10和windows server2016中AMSI默认杀软就是Windows D基于脚本的攻击或可绕过微软的反恶意软件扫描接口（AMSI）
写在前面的话 16年文章，原始出处：https://blog.csdn.net/SAKAISON/article/details/52637903 上个月，我在2016美国Black Hat黑客大会上讨论了一些关于微软反恶意软件扫描接口（AMSI）的内容。那场演讲和这篇文章中的内容是我对AMSI的一些个人见解，感兴趣的同学可以关注一下。 演