Я был в свое время один из первых кто это вообще стал юзать именно для рынка. Хоть меня тогда вообще не поняли. Но на тот момент да и сейчас это как по мне самый эффективный способ закрепления и обхода рантайма. Да не всемогущий но как я выше сказал что обход рантайма малвари это не про конкретный метод это комплекс методов и в основе лежит понимание механизма работы av/edr. Тут многие помешаный на сисколах я вижу но эти обсуждение как бы оторваны от реальной практики. Сисколы не решают проблем других методов мониторинга которыми пользуються аверы. От этого не могу понять причины частого обсуждения? Показать скил кодинга? Или сделать рекламу продукту?
Последнее редактирование:
