alexandre30 tarafından önerilen çözümler

Geçer, IAT gizleme ile Heuristic'ten geçip direk PowerShell proccesin de çalışan Stealer'lar var. API hooking ile amsı hook sistemini patchleyip, kendi Shell kodunu parse ettiren Malware'ler var. Fakat bunlar özel exploitlerdir ve herkes yapamaz, derinlemesine C++ ve winapı bilgisi gerektirir...