reveng007

System call dinâmica indireta, SSN + ordenação de endereços de Syscall via abordagem modificada do TartarusGate + Injeção de processo remoto via APC EarlyBird + Inicia um processo sacrificial como processo alvo + política de mitigação (ACG+BlockDll) no processo gerado + falsificação de PPID + resolução de API a partir de TIB + hash de API