Las puertas del malware: técnicas modernas de evasión mediante syscalls directas
Los EDRs modernos colocan ganchos (hooks) sobre funciones sensibles de ntdll.dll, haciendo que cualquier intento de ejecutar NtWriteVirtualMemory, NtOpenProcess, o
Leer más