ATT&CK - 签名脚本代理执行 签名脚本代理执行 具有可信证书签名的脚本可用于代理恶意文件的执行。 这种行为可能会绕过签名验证限制和不考虑这些脚本的应用程序白名单解决方案。 由 Microsoft 签名的 PubPrn.vbs 可用... 04月15日ATTACK14 views评论恶意文件 白名单 阅读全文