nganhkhoa/mether049-malware
1
0
Fork 0
mirror of https://github.com/nganhkhoa/malware.git synced 2024-06-10 21:32:07 +07:00
Code Issues Projects Releases Wiki Activity

Update analysis_processhollowing.md

Browse Source
This commit is contained in:
MxExTxH 2020-01-03 23:50:40 +09:00 committed by GitHub
parent 88e4404537
commit 6c2f7f2cdb
No known key found for this signature in database
GPG Key ID: 4AEE18F83AFDEB23
1 changed files with 4 additions and 2 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

6
Trickbot/analysis_processhollowing.md
View File

@ -22,7 +22,9 @@
## Analysis contents
※以下，誤って解釈している部分や解析しきれず不足している部分がある可能性有(更新予定)
※以下，誤って解釈している部分や解析しきれず不足している部分がある可能性有(更新予定)<br>
Process HollowingやHeaven's Gate自体の説明は[こちら](https://github.com/mether049/malware/blob/master/malware-tech_ref_and_memo.md)
### File copy
Trickbotの初期動作に関する説明
@ -117,6 +119,6 @@ Process Hollowingにも利用するデータに関する説明
- 解析を進めて以下の部分について修正・追加を行う
- 誤って解釈している部分
- 解析しきれていない部分
- あいまい解釈している部分
- あいまいに解釈している部分