Реализация PoC улучшенной версии StackMoonwalk (https://github.com/klezVirus/SilentMoonwalk), которая сочетает в себе оригинальный метод удаления вызывающего кода из стека вызовов с процедурой самошифрования памяти, использующей ROP для одновременной десинхронизации размотки стека управления и шифрования исполняемого шелл-кода, чтобы скрыть его от проверки.
Запись в блоге: Вредоносное ПО снова получило свои привилегии! (https://klezvirus.github.io/posts/Moonwalk-plus-plus/)