SharpHide

SharpHide Solo un truco de persistencia ingenioso para confundir la investigación DFIR. Utiliza la API nativa NtSetValueKey para crear una clave de registro oculta terminada en null. Esto funciona añadiendo un byte nulo delante del nombre del valor clave UNICODESTRING. Se puede encontrar más...