Inside Ghosting AMSI: A Novel, Patchless Method to Bypass Windows Anti-Malware Defenses

L'Interfaccia di Scansione Antimalware (AMSI) è una funzionalità di sicurezza sviluppata da Microsoft e integrata in Windows 10 e nelle versioni successive per migliorare le capacità di rilevamento del malware. AMSI è un obiettivo principale per gli attaccanti perché aggirarla significa neutralizzare efficacemente un importante controllo di sicurezza. Qui puoi trovare uno degli ultimi metodi di bypass, chiamato Ghosting AMSI.