hollowing

Process hollowing, kötü niyetli yazılımların sistemleri ele geçirme ve gizlice çalıştırma yöntemlerinden biridir. Bu teknik, bir uygulama sürecinin bellek alanını boşaltarak, kendi kötü amaçlı kodunu oraya yerleştirmeye dayanıyor. Peki, bu yapıyı çözmek için neler yapılabilir? İlk adım...

Process Hollowing, zararlı yazılımların en yaygın ve etkili tekniklerinden biri olarak karşımıza çıkıyor. Bu yöntem, meşru bir işlemin bellek alanını ele geçirerek, zararlı kodun o işlemin içinde çalışmasını sağlıyor. Yani, bir uygulamanın sürecine sızarak, sistemde tespit edilmesi zor olan bir...