WTSRM - Repository demo di malware Writing Tiny Small Reliable per il mio talk. corrispondente
- Rimuove gli hook da tutte le DLL di Windows con \KnownDlls\
- Nessuna dipendenza da CRT
- Dimensioni ridotte
- Bassa entropia
- Chiave di cifratura casuale per le stringhe (quindi nessuna stringa in chiaro)
- Hashing delle API
- Rilevamento degli hook
- Aggira gli hook per l'unhooking iniziale su ntdll
