reveng007

Syscall dynamique indirect, tri d'adresses SSN + Syscall via l'approche modifiée TartarusGate + Injection de processus distant via APC Early Bird + Création d'un processus sacrificiel comme cible + Politique d'atténuation (ACG+BlockDll) sur le processus créé + Usurpation de PPID + Résolution d'API depuis le TIB + Hachage d'API.