استفاده از پاورشل برای دور زدن آنتی ویروس ها

یکی از متدها و روش های دور زدن و bypass کردن انواع آنتی ویروس ها ، حتی EDR ها ، تزریق کد پاورشل Obfuscate شده به صورت مستقیم در فضای memory پروسس قربانی و آسیب پذیر می باشد. چرا که در این حالت آنتی ویروس ها ، قادر به شناسایی بدافزار و کد مخرب از طریق signature base detection نمی باشند. برای امن سازی رول های file less را در EDR فعال و بررسی کنید.