Interfaz de examen antimalware (AMSI)
La interfaz de examen de Antimalware (AMSI) de Windows es un estándar de interfaz versátil que permite que las aplicaciones y los servicios se integren con cualquier producto antimalware que esté presente en una máquina. AMSI proporciona protección mejorada contra malware para los usuarios finales y sus datos, aplicaciones y cargas de trabajo.
AMSI es independiente del proveedor antimalware; está diseñado para permitir las técnicas de detección y protección de malware más comunes proporcionadas por los productos antimalware actuales que se pueden integrar en aplicaciones. Admite una estructura de llamada que permite el examen de archivos y memoria o secuencias, las comprobaciones de reputación de dirección URL/IP de origen de contenido y otras técnicas.
AMSI también admite la noción de una sesión para que los proveedores de antimalware puedan correlacionar diferentes solicitudes de examen. Por ejemplo, los diferentes fragmentos de una carga malintencionada se pueden asociar para llegar a una decisión más fundamentada, lo que sería mucho más difícil de alcanzar simplemente examinando esos fragmentos de forma aislada.
La característica AMSI se integra en estos componentes de Windows 10.
- Control de cuentas de usuario o UAC (elevación de EXE, COM, MSI o instalación de ActiveX)
- PowerShell (scripts, uso interactivo y evaluación dinámica de código)
- Host de Windows Script (wscript.exe y cscript.exe)
- JavaScript y VBScript
- Macros de VBA de Office
La interfaz de examen antimalware está diseñada para su uso por dos grupos de desarrolladores.
- Desarrolladores de aplicaciones que quieren realizar solicitudes a productos antimalware desde sus aplicaciones.
- Creadores de terceros de productos antimalware que desean que sus productos ofrezcan las mejores características a las aplicaciones.
Para obtener más información, consulta público para desarrolladores y código de ejemplo.
Nota
A partir de Windows 10, versión 1903, si el archivo DLL del proveedor de AMSI no está firmado con Authenticode, es posible que no se cargue (dependiendo de cómo esté configurada la máquina host). Para obtener información completa, consulte interfaz de IAntimalwareProvider.
| Tema | Descripción |
|---|---|
| Cómo AMSI le ayuda a defenderse contra el malware | Como desarrollador de aplicaciones, puede participar activamente en la defensa contra malware. En concreto, puede ayudar a proteger a los clientes del malware dinámico basado en scripts y de las avenidas no tradicionales del ciberataque. |
| audiencia de developer, ejemplos | En este tema se describen los grupos de desarrolladores para los que está diseñada la interfaz de examen antimalware. |
| referencia de interfaz de examen antimalware | Enumeraciones, interfaces COM y otros elementos de programación de la API DE AMSI. |