Programas antivírus contemporâneos devem estar preparados...
Imagem de fundo

Programas antivírus contemporâneos devem estar preparados...

Programas antivírus contemporâneos devem estar preparados para detectar e intervir contra tipos de ameaças cada vez mais sofisticadas. Nesse contexto, a técnica de ciberataque conhecida como Process Hollowing consiste


A

no carregamento de uma DLL em memória sem usar a API padrão do sistema operacional Windows (LoadLibrary).


B

na tradução de código de máquina, em tempo real, de uma arquitetura para outra (ex. x64 para Arm64), para que o malware possa atacar plataformas distintas.


C

na adoção do ícone de um aplicativo legítimo em um executável de malware, enganando o usuário, fazendo-o pensar que se trata de um aplicativo inofensivo e legítimo.


D

na exclusão deliberada de arquivos DLL ou outras dependências requeridas por programas antivírus, impedindo que os mesmos funcionem.


E

na criação de um processo legítimo suspenso, cujo código original em memória é desalocado e substituído por código malicioso.