Skip to main content

4.4.9.2

Funciones

  • Seguimiento de modificaciones de memoria para DLL cargadas.

  • Generación de diferencias de memoria (memory diff) para DLL modificadas.

Correcciones

  • Se solucionó un problema por el cual algunas DLL no conformes generaban resultados incorrectos de hash de authenticode.

Hashes MD5

service.exe  = 7b76a84809347d1caa4f46217d7c02ad
CCRRSecMon.sys (Windows7)        = 27cc77a22706f1f007f0c8f433910efd
CCRRSecMon.sys (Windows8)        = d94978e73452be5869b194fe234fc125
CCRRSecMon.sys (Windows10)       = c321cf4abafbd8f2b6d3ef1917904d57