diff --git a/Trickbot/analysis_processhollowing.md b/Trickbot/analysis_processhollowing.md index 265bcbd..7a66d89 100644 --- a/Trickbot/analysis_processhollowing.md +++ b/Trickbot/analysis_processhollowing.md @@ -22,7 +22,9 @@ ## Analysis contents -※以下,誤って解釈している部分や解析しきれず不足している部分がある可能性有(更新予定) +※以下,誤って解釈している部分や解析しきれず不足している部分がある可能性有(更新予定)
+ Process HollowingやHeaven's Gate自体の説明は[こちら](https://github.com/mether049/malware/blob/master/malware-tech_ref_and_memo.md) + ### File copy Trickbotの初期動作に関する説明 @@ -117,6 +119,6 @@ Process Hollowingにも利用するデータに関する説明 - 解析を進めて以下の部分について修正・追加を行う - 誤って解釈している部分 - 解析しきれていない部分 - - あいまい解釈している部分 + - あいまいに解釈している部分