由于Powershell的可执行框架部分是系统的组件不可能被查杀
而驱动它的脚本是非PE的而非常难以通过静态方法判定恶意性
同时脚本可以非常小巧而在系统底层的支持下功能却可以非常强大
这使利用Powershell的恶意代码绕过常规的病毒防护对系统为所欲为
本文共 178 字，大约阅读时间需要 1 分钟。
由于Powershell的可执行框架部分是系统的组件不可能被查杀
而驱动它的脚本是非PE的而非常难以通过静态方法判定恶意性
同时脚本可以非常小巧而在系统底层的支持下功能却可以非常强大
这使利用Powershell的恶意代码绕过常规的病毒防护对系统为所欲为
转载于:https://www.cnblogs.com/Cheetos/p/5477596.html