Ekko

一种使用 CreateTimerQueueTimer Win32 API 的小型睡眠混淆技术。
概念验证。可以做得更好。

注意

此实现存在已知缺陷。
因此，我不建议在不了解其工作原理或不知道如何发现和修复这些缺陷的情况下使用它。
TLDR：不要将其复制粘贴到你的植入体中。

致谢

• Austin Hudson (@SecIdiot) https://suspicious.actor/2022/05/05/mdsec-nighthawk-study.html
• 最初由 Peter Winter-Smith 发现，并被用于 MDSec 的 Nighthawk