Что из перечисленного позволяет эксплойту оставаться незамеченным операционной системой?

Внедрение в память (memory injection) позволяет эксплойту оставаться незамеченным операционной системой, так как вредоносный код выполняется непосредственно в памяти легитимного процесса. Это затрудняет его обнаружение традиционными антивирусными средствами, которые сканируют файлы на диске. Уязвимости прошивки могут быть использованы для получения контроля на низком уровне, но сам эксплойт может быть обнаружен ОС. Загрузка неофициальных приложений (side loading) — это метод доставки вредоносного ПО, а не способ его скрытия от ОС. Зашифрованные полезные нагрузки (encrypted payloads) скрывают содержимое эксплойта, но не сам факт его выполнения в памяти.