WTSRM 演示仓库：卸载 Windows DLL 钩子

一个名为 WTSRM 的演示性仓库展示了如何编写体积极小、低熵且不依赖 CRT 的恶意软件，通过 \KnownDlls\ 卸载所有 Windows DLL 上的钩子。该仓库称其特性包括字符串随机密钥加密、API 哈希和钩子检测，并绕过 ntdll 中的钩子以完成初始反钩子。 上述内容来自仓库自身的说明，属于演示性示例，报道未给出其实际效果或攻击影响的验证。

AI 根据报道生成 · 1 天前更新

还没有足够的连续观测数据，暂不绘制趋势。