reveng007

Syscall dinámica indirecta, ordenamiento de SSN + dirección de Syscall mediante el enfoque modificado de TartarusGate + inyección de proceso remoto mediante APC Early Bird + creación de un proceso de sacrificio como proceso objetivo + política de mitigación (ACG+BlockDll) en el proceso generado + suplantación de PPID + resolución de API desde TIB + hashing de API.