powershell

AMSI (Antimalware Scan Interface) — это API-слой в Windows, который позволяет приложениям передавать содержимое скриптов и команд на проверку антивирусному движку перед выполнением. Появившись в Windows 10, он стал обязательным элементом защиты от fileless-атак: даже если вредоносный код никогда...

Поведение, распространение и защита Что делает HypeAgent — вредоносное семейство для Windows, классифицируемое как клиентская компонента ботнета. Агент реализован в виде JavaScript-скрипта и предназначен для интеграции заражённого узла в распределённую сеть с централизованным управлением. По...

Ярлыки являются одной из самых привычных частей Windows. Они находятся на рабочем столе, в меню «Пуск», на панели задач, в папках программ и на съёмных накопителях. Пользователь обычно воспринимает ярлык как небольшую ссылку, которая открывает программу, документ или папку. Однако файл с...