- 综合排序
- 最热优先
- 最新优先
- 来自专栏黑白天安全团队
Antimalware Scan Interface Provider for Persistence
对了， >Windows 10 1903没办法利用 参考： https://b4rtik.github.io/posts/antimalware-scan-interface-provider-for-persistence docs.microsoft.com/en-us/windows/win32/amsi/dev-audience https://docs.microsoft.com/en-us/windows/win32/amsi/antimalware-scan-interface-portal
1.1K10发布于 2021-07-16 - 来自专栏洛米唯熊
Antimalware Scan Interface (AMSI)—反恶意软件扫描接口的绕过
exploring-powershell-amsi-and-logging-evasion/ [11] References https://docs.microsoft.com/en-us/windows/desktop/amsi/antimalware-scan-interface-portal
2.8K20发布于 2020-02-25 - 来自专栏全栈程序员必看
Antimalware Service Executable 高内存的处理办法，亲测有效
在本文中，我们汇总了一些简单的步骤，您可以按照这些简单的步骤来防止Antimalware Service Executable占用系统资源并保持计算机平稳运行。 在进程列表中，搜索Antimalware Service Executable。右键单击该过程，然后选择“打开文件位置”。 在地址栏中，您将看到Antimalware Service Executable的完整路径。单击地址栏，然后复制完整路径。 在下一个屏幕中，单击“添加排除项”，选择“文件夹”，然后 将路径粘贴到地址栏中的Antimalware Service Executable（MsMpEng.exe）路径。 通过执行本文中介绍的步骤，您将能够控制Antimalware Service Executable，并使计算机保持全速运行。
92.5K32编辑于 2022-09-01 - 来自专栏网络安全技术点滴分享
清除“请允许观看视频”通知页面的完整指南
步骤5：使用Zemana AntiMalware扫描和清理计算机此时您应下载Zemana AntiMalware（或ZAM）来扫描计算机中可能存在的任何感染、广告软件或潜在不需要的程序。 请从以下位置下载Zemana AntiMalware并保存到桌面：Zemana AntiMalware - 立即下载下载后，关闭计算机上的所有程序和打开的窗口。 现在双击桌面上的名为Zemana.AntiMalware.Setup.exe的图标。这将开始将Zemana AntiMalware安装到计算机上。当安装开始时，继续按照提示进行安装过程。 您现在将处于Zemana AntiMalware的主屏幕。在“扫描”按钮上方，请将扫描类型更改为“深度扫描”，然后点击“扫描”按钮开始恶意软件移除扫描。 购买高级版Zemana AntiMalware购买Zemana AntiMalware的全功能版本，其中包括当其他解决方案不起作用时的第二意见恶意软件扫描器、云扫描和超快扫描时间，以在未来保护自己免受这些类型的威胁
53710编辑于 2025-09-30 - 来自专栏Khan安全团队
神兵利器 - EDRHunt
InternalFileName: WdFilter Company Name: Microsoft Corporation FileDescription: Microsoft antimalware LegalTrademarks: Matched Keyword: [antimalware malware] Suspicious Driver Module: hvsifltr.sys Driver
59150编辑于 2021-12-09 - 来自专栏FreeBuf
利用Winrm.vbs绕过白名单限制执行任意代码
然而，只要你对于ETW熟悉，利用Antimalware Scan Interface(AMSI)捕获WSH的内容是完全可能的。 AMSI通过Microsoft-Antimalware-Scan-Interface ETW Provider被暴露出来。如果你想尝试获取ASMI事件，KrabsETW是你可以采用的最好的库之一。 下面的例子可以开始和暂停ETL的记录，并将ASMI相关的事件记录到ASMITrace.etl: logman start AMSITrace -p Microsoft-Antimalware-Scan-Interface " guid="{2a576b87-09a7-520e-c21a-4942f0271d67}" resourceFileName="Microsoft-Antimalware-Scan-Interface " messageFileName="Microsoft-Antimalware-Scan-Interface" symbol="MicrosoftAntimalwareScanInterface" source
1.9K40发布于 2018-07-31 - 来自专栏AI科技大本营的专栏
十年程序员的告诫：千万不要重写代码！
AntiMalware就是其中一个软件。 第一个测试版收到的反馈令人鼓舞。我们有四个开发人员为这个产品工作，不断地修复Bug, 改进产品功能，推出新版本。 第一个稳定版本 经过两个月的纠错、功能改进和编码工作，我们发布了AntiMalware的第一个稳定版本。 看看用户怎么说？ 大多数用户的反馈都很好，他们喜欢这个产品。 我们把每件事情处理得很好，AntiMalware软件仍然是市场上最好的选择。 好日子结束, 麻烦开始 正如我前面所说，我们的CTO成了AntiMalware的产品负责人，他需要处理AntiMalware的方方面面。而且他还是该软件的首席开发人员，负责不间断地发布更新和功能提升。 读完那篇文章后，我立马分享给了AntiMalware开发团队，包括CTO。 然后我们开始了新的讨论。 本来说服CTO作出代码重写的决定就已经很难了。
86820发布于 2019-03-12 - 来自专栏黑白天安全团队
Protected Process Light (PPL) Attack
Windows (5) Protected Light (1) PS_PROTECTED_LSA_LIGHT 0x41 Lsa (4) Protected Light (1) PS_PROTECTED_ANTIMALWARE_LIGHT 0x31 Antimalware (3) Protected Light (1) PS_PROTECTED_AUTHENTICODE_LIGHT 0x11 Authenticode (1) Protected 然后，lsass.exe可以访问MsMpEng.exe，因为signer级别Lsa高于Antimalware。最后，MsMpEng.exe不能访问其他两个进程，因为它具有最低级别。 此调用都会立即失败并出现错误： 但是，如果调用进程是具有更高级别的 PPL (DeniedWinTcb例如），相同的调用会成功（只要用户具有适当的权限） 无法杀死的进程 具有属于 Antimalware \PPLdump.exe -v lsass.exe lsass.dmp 攻击PPL的Antimalware 在微软文档中被称为Protecting Anti-Malware Services(保护反恶意软件服务
2.8K20编辑于 2022-05-31 - 来自专栏杂谈
电脑总是突然变卡或者风扇呼呼的吹，元凶可能时它哟！
风扇呼呼的吹，各种转圈无响应，甚至新买的电脑也可能这样 不要着急你可能遇到了Windows10和Window11的通病，可以点击快捷键“Ctrl+Shift+Esc”进入任务管理器查看后台进程情况 Antimalware
2.9K10编辑于 2024-05-09 - 来自专栏红蓝对抗
红蓝对抗之致盲 Windows defender
view=o365-worldwide 寻找MpCmdRun位置 MpCmdRun的位置为： C:\ProgramData\Microsoft\Windows Defender\Platform\<antimalware platform version> #查看版本（查看<antimalware platform version>） dir "C:\ProgramData\Microsoft\Windows Defender
1.5K40编辑于 2022-12-23 - 来自专栏debugeeker的专栏
CISSP考试指南笔记：4.15 网络攻击
Use host-based antimalware software and ensure the signatures are up to date.
40620发布于 2021-02-05 - 来自专栏不能显示专栏创建者
IT安全狂妄自大的危险
The antimalware software firm surveyed more than 200 IT experts at companies of various sizes.
40900发布于 2020-12-14 - 来自专栏云计算D1net
微软一切服务都有云烙印
另一项旨在将桥接预置应用和云应用的最新公布服务，是微软的Antimalware for Azure，简而言之，这是一项“反恶意软件即服务”。
85240发布于 2018-03-19 - 来自专栏鸿鹄实验室
AMSI调试及绕过
/windows/win32/api/amsi/nf-amsi-amsiopensession https://docs.microsoft.com/en-us/windows/win32/amsi/antimalware-scan-interface-functions
1.4K10发布于 2021-09-17 - 来自专栏HACK学习
干货 | 绕过AMSI实现免杀的研究和思路
何为AMSI Antimalware Scan Interface(AMSI)为反恶意软件扫描接口。 // "AMSI" or 0x49534D41 PWCHAR AppName; // set by AmsiInitialize DWORD Antimalware
1.3K30发布于 2021-11-12 - 来自专栏量子位
微软2022新bug：大量程序员连夜加班，只因日期数据溢出
email-stuck-in-transport-queues/ba-p/3049447 参考链接： [1]https://www.reddit.com/r/sysadmin/comments/rt91z6/exchange_2019_antimalware_bad_update
47900编辑于 2022-01-14 - 来自专栏AI科技大本营的专栏
病毒、木马变身AI后，你的杀毒软件还有意义吗？
http://www.techrepublic.com/article/using-ai-enhanced-malware-researchers-disrupt-algorithms-used-in-antimalware
1.5K70发布于 2018-04-27 - 来自专栏潇湘信安
通过JSP端口转发拿下服务器权限
0x01 环境简要 目标主机：Widnows 目标防护软件：Antimalware 目标环境：JSP，Tomcat，Apache 本地主机：Windows、Kali 所需工具：Aapache爆破工具，
2.7K20编辑于 2022-09-22 - 来自专栏全栈程序员必看
Android代码混淆技术总结（一）「建议收藏」
p=7845 ） [4] Evaluating malwares obfuscation techniques against antimalware detection algorithms. http://www.iswatlab.eu/wp-content/uploads/2015/09/mobile_antimalware_evaluation.pdf [5] Dalvik Bytecode
4.1K31编辑于 2022-09-01 - 来自专栏信安成长计划
Windows原理深入学习系列-信任等级检查
p=2228450&seqNum=3 3.https://elastic.github.io/security-research/whitepapers/2022/02/02.sandboxing-antimalware-products-for-fun-and-profit
61540编辑于 2022-04-15
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号