تحلیل کدهای پاورشل با ابزار Any.Run

کدهای‌ پاورشل به شدت توسط هکر ها استفاده می شوند چرا که آنها می توانند با استفاده از این کدها فایل های مخرب را به صورت remote دانلود و اجرا کنند بدون اینکه آن فایل ها روی هارد ذخیره شوند. همچنین برای دور زدن و bypass کردن آنتی ویروس ها نیز به دلیل تعاملی که با خود آنتی ویروس می توانند داشته باشند , استفاده می شوند. ابزار ANY.RUN می تواند پروسس های پاورشل را بررسی نماید و درخت پروسس مربوطه را نمایش داده و تحلیل کاملی بر روی کدهای پاورشل انجام می دهد.