Quale delle seguenti opzioni consente a un exploit di non essere rilevato dal sistema operativo?

La memory injection (o iniezione di memoria) consente a un exploit di operare direttamente nella memoria di un processo legittimo, eludendo i controlli di sicurezza del sistema operativo che monitorano i file su disco o le modifiche al sistema. L'exploit non viene scritto su disco, rendendolo difficile da rilevare per gli antivirus tradizionali. Le vulnerabilità del firmware possono essere sfruttate, ma l'exploit stesso potrebbe comunque essere rilevato dal sistema operativo una volta eseguito. Il side loading è l'installazione di applicazioni da fonti non ufficiali, non un metodo per nascondere un exploit dall'OS. Gli encrypted payloads (payload crittografati) rendono più difficile l'analisi del contenuto dell'exploit, ma non impediscono al sistema operativo di rilevarne l'esecuzione o la presenza in memoria.