AMSI Ezaugarriak

Microsoft-en dokumentazioak funtzio hau esaten digu bi parametro jasotzen ditu:

• Lehenengo parametroa izena da. DLL erabiliko duen aplikazioa, gure kasuan PowerShell izango dena.

• Bigarren parametroa izeneko erakusle huts bat da. amsiContext. Erakusle hau AmsiInitialize funtzioak beteko du eta izango da gainerako funtzioekin erabiltzen da.

• Lehen argumentua amsiContext da, hau da, baliokidea aurreko funtzioan bete den testuingurura.

• Bigarren argumentua erakuslea da hutsa deitua amsiSession. Erakusle hau AmsiOpenSession funtzioak beteko du eta izango da beste funtzio batzuek erabiltzen dute.

• Lehen argumentuak testuingurua adierazten du. bete egin da lehenengo funtzioa (AmsiInitialize).

• Bigarren argumentua kate bat da, eta horrek komandoaren edukia adierazten du.

• Hirugarren argumentua da. modukoa identifikatzaile.

• Laugarren argumentua saioa da, zeina, dugun bezala aurretik ikusia, AmsiOpenSession funtzioan bete da.

• Azkenik, bosgarren argumentuarekin funtzioa eskanearen emaitza irudikatuko duen erakusle huts bat jasotzen du (hau da. (hau da, AV/EDRak malwarea dela edo ez esaten duen). Balioak izan daitezke honako hau:        

ren edukia egiaztatuko du

• Hasierako testuingurua.

• Itxi nahi duzun saioa.

var article = document.querySelector('#medium-feed-article-root'); baldin(artikulua) { article.style.display = 'bat ere ez'; }