From 6c2f7f2cdbb863b961645b196f4d5084525352e7 Mon Sep 17 00:00:00 2001 From: MxExTxH Date: Fri, 3 Jan 2020 23:50:40 +0900 Subject: [PATCH] Update analysis_processhollowing.md --- Trickbot/analysis_processhollowing.md | 6 ++++-- 1 file changed, 4 insertions(+), 2 deletions(-) diff --git a/Trickbot/analysis_processhollowing.md b/Trickbot/analysis_processhollowing.md index 265bcbd..7a66d89 100644 --- a/Trickbot/analysis_processhollowing.md +++ b/Trickbot/analysis_processhollowing.md @@ -22,7 +22,9 @@ ## Analysis contents -※以下,誤って解釈している部分や解析しきれず不足している部分がある可能性有(更新予定) +※以下,誤って解釈している部分や解析しきれず不足している部分がある可能性有(更新予定)
+ Process HollowingやHeaven's Gate自体の説明は[こちら](https://github.com/mether049/malware/blob/master/malware-tech_ref_and_memo.md) + ### File copy Trickbotの初期動作に関する説明 @@ -117,6 +119,6 @@ Process Hollowingにも利用するデータに関する説明 - 解析を進めて以下の部分について修正・追加を行う - 誤って解釈している部分 - 解析しきれていない部分 - - あいまい解釈している部分 + - あいまいに解釈している部分