WTSRM - मेरी संबंधित वार्ता के लिए Writing Tiny Small Reliable Malware डेमो रिपॉज़िटरी
- सभी Windows DLLs को \KnownDlls\ से अनहुक करता है
- कोई CRT निर्भरता नहीं
- छोटा आकार
- कम एन्ट्रॉपी
- रैंडम स्ट्रिंग एन्क्रिप्शन कुंजी (इस प्रकार कोई प्लेनटेक्स्ट स्ट्रिंग नहीं)
- API हैशिंग
- हुक डिटेक्शन
- ntdll पर प्रारंभिक अनहुकिंग के लिए हुक्स के चारों ओर घूमता है
