4.4.9.2
Funcionalidades
Rastreamento de modificação de memória para DLLs carregadas.
Geração de diff de memória para DLLs modificadas.
Correções
Tratamento de algumas DLLs não conformes que geravam resultados incorretos de hash authenticode.
Hashes MD5
service.exe = 7b76a84809347d1caa4f46217d7c02ad
CCRRSecMon.sys (Windows7) = 27cc77a22706f1f007f0c8f433910efd
CCRRSecMon.sys (Windows8) = d94978e73452be5869b194fe234fc125
CCRRSecMon.sys (Windows10) = c321cf4abafbd8f2b6d3ef1917904d57