AMSI bypass

[hk111]

В vba коде добавлен слой запутывания и обфускация, но все еще алерт в word - security risk. Подскажите пожалуйста методы обхода amsi или свои варианты, что б появился алерт с кнопкой для разрешения макросов.

 

[r1z]

I can obfuscate AMSI into vba it and bypass without alert, but it’s not free, contact me in TOX.

A5852A300E402AD8AA973E1147D024FFE7DCF34BCC203C7B9DFB8560A3B10361000000000003

 

[DarkToken]

Here is good way to kill it LINK

 

[hk111]

I can obfuscate AMSI into vba it and bypass without alert, but it’s not free, contact me in TOX.

A5852A300E402AD8AA973E1147D024FFE7DCF34BCC203C7B9DFB8560A3B10361000000000003

что ты имеешь ввиду? "без алерта", все равно в целях безопасности макросы отключены и высвечивается уведомление

 

[r1z]

What do you mean? "no alert", anyway, for security reasons, macros are disabled and a notification is displayed

no-alert from EDR’s, send me your code to review in PM.

 

[Vinki]

что ты имеешь ввиду? "без алерта", все равно в целях безопасности макросы отключены и высвечивается уведомление

Он таким образом хочет всунуть тебе свои услуги, что здесь непонятно? Нужно было создавать топик в соответственном месте, а не в продажнике) Теперь имеешь что имеешь

 

[hk111]

no-alert from EDR’s, send me your code to review in PM.

I wrote you in tox