Process hollowing
El vaciado de procesos es una técnica utilizada por el malware para inyectar código en un proceso mediante la creación de un nuevo proceso en un estado suspendido, y luego reemplazando la memoria del proceso con código malicioso. El proceso se reanuda entonces, haciendo que el código malicioso se ejecute. El vaciado de procesos puede … Leer más