Посоветуйте как выполнить обход Amsi

[hk111]

Когда загружаю файл со своим макросом (код обфусцирован), то уведомление security risk. Как добиться обычного уведомления Enable Content?

 

[vap0r]

Когда загружаю файл со своим макросом (код обфусцирован), то уведомление security risk. Как добиться обычного уведомления Enable Content?

если это макрос, вы не можете обойти предупреждение «enable-content», если вы имеете в виду, что amsi обнаруживается, когда «enable-content», тогда он обнаруживает выполнение, попытайтесь изменить удаленную папку, если ее TEMP измените ее на пользователей / общедоступных, возможно это поможет и другие вещи, которые вы можете сделать, чтобы обойти сканирование во время выполнения.