Phantom DLL Hollowing variants (REG_APP_HIVE backing-file abuse)

Les attributions s'appuient sur des rapports publics. Une famille listée signifie qu'au moins une fiche syscall la cite ; son absence n'implique pas un non-usage.