Обнаружения AMSI
16 июля 2026
ID AMSIdetection
Windows Antimalware Scan Interface (AMSI) – это инструмент для распаковки и деобфускации вредоносных файлов. Компания Microsoft разработала эту технологию как метод защиты пользователей от вредоносных программ и реализовала ее в Windows 10. AMSI перехватывает сценарии и команды в режиме реального времени.
Функция AMSI интегрирована в следующие компоненты Windows 10:
- контроль учетных записей пользователей (повышение прав EXE, установка COM, MSI или ActiveX);
- PowerShell (создание сценариев, интерактивное использование и динамическая оценка кода);
- сервер сценариев Windows (wscript.exe и cscript.exe);
- JavaScript и VBScript;
- макросы VBA для Office.
Если в Kaspersky Research Sandbox выбрать Auto в качестве среды выполнения и файл имеет расширение jsc, js, jse, ps1, vba, vbe или vbs, для выполнения файла будет использоваться Microsoft Windows 10 с установленной средой AMSI (если она установлена).
Чтобы установить образ Microsoft Windows 10, обратитесь к администратору.
Результат анализа буфера AMSI антивирусными базами будет доступен на странице отчета. Если файл выполняет действия, которые технология обнаружения оценивает как необычные, информация о них появится в разделе Suspicious activities.
