/del

[Kernel32dll]

del

 

[Kernel32dll]

del

 

[salsa20]

в крипторе октавиана там где загрузчик посмотри, там было

 

[Kernel32dll]

del

 

[Kernel32dll]

del

 

[salsa20]

Даже если разместить полезную нагрузку в виртуальной памяти с атрибутом MEM_IMAGE, «безопасные» обработчики SafeSEH не смогут схэндлить исключения(исходя из статьи https://hackmag.com/uncategorized/exceptions-for-hardcore-users/)

они действуют только в том случае, если обработчики исключений находятся в модулях, поддерживающих SafeSEH, и при этом модули сами являются "безопасными"

 

[Kernel32dll]

del

 

[salsa20]

Обработка исключений зависит от кода внутри этой полезной нагрузки и, возможно, от того, какая часть кода модифицированного PE-файла управляет обработкой исключений.