4.4.9.2
Funciones
Seguimiento de modificaciones de memoria para DLL cargadas.
Generación de diferencias de memoria (memory diff) para DLL modificadas.
Correcciones
Se solucionó un problema por el cual algunas DLL no conformes generaban resultados incorrectos de hash de authenticode.
Hashes MD5
service.exe = 7b76a84809347d1caa4f46217d7c02ad
CCRRSecMon.sys (Windows7) = 27cc77a22706f1f007f0c8f433910efd
CCRRSecMon.sys (Windows8) = d94978e73452be5869b194fe234fc125
CCRRSecMon.sys (Windows10) = c321cf4abafbd8f2b6d3ef1917904d57