Sleep obfuscation

Sleep obfuscation (обфускация сна) - процесс обхода средств мониторинга. Если вредоносное ПО "спит", т.е. бездействует, ожидая команды от оператора, содер­жимое исполня­емо­го (RWX) сег­мента памяти полез­ной наг­рузки обфусци­рует­ся. Это меша­ет средствам безопасности обнаружить сигнатуру вредоносной программы и позволяет обойти проверку сканеров.