Щас скриптовые в моде, запускающиеся через PowerShell, обнаруживаются только после запуска когда пол дела уже сделано, файлики скачаны, экзешники и т.п. Прошмыгивают четко если у антивиря настройки "на расслабоне" т.е. хотя бы нет привычки память сканировать часто.

у самого powershell в блоке, думаю и запуск вообще польностью отрезать.

alekcvpКар-КарЩас скриптовые в моде, запускающиеся через PowerShell, обнаруживаются только после запуска когда пол дела уже сделано, файлики скачаны, экзешники и т.п. Прошмыгивают четко если у антивиря настройки "на расслабоне" т.е. хотя бы нет привычки память сканировать часто.
А ExecutionPolicy - RemoteSigned уже не в моде?Не знаю, левая фигня выставит "можно" и запустит все равно. Да powershell лишь один из тысячи.