Patriot

メモリ内で動作するさまざまなステルス技術を検出するための小規模な研究プロジェクトです。

最新リリースはこちらからダウンロードできます。

現在のバージョンは以下の検出に対応しています：

• VirtualProtect関数を指す不審なCONTEXT構造体。(Austin Hudsonによる研究とFoliage、およびCracked5piderによるEkkoを対象としています)。
• プロセス・ホローイングの亜種を検出するための、メモリ内のMZ/PEヘッダーの検証。
• ファイルにバックされていない実行可能領域が高整合性で実行されていること。
• モジュール・ストンピング/オーバーライトで使用される改変されたコード。
• その他のさまざまな異常。