1
0
mirror of https://github.com/nganhkhoa/malware.git synced 2024-06-10 21:32:07 +07:00

Update analysis_processhollowing.md

This commit is contained in:
mether049 2020-01-05 20:41:18 +09:00 committed by GitHub
parent 9470661745
commit d4d77ac02f
No known key found for this signature in database
GPG Key ID: 4AEE18F83AFDEB23

View File

@ -34,7 +34,7 @@ Trickbotの初期動作に関する説明
![](https://github.com/mether049/malware/blob/master/Trickbot/img/shellexecute_2_720.png)
- CopyFileWによるコピー先はC:\ProgramData\բնութագրվում է.exeであった(ファイル名はGoole翻訳の検出結果によるとアルメニア語)
- CopyFileWによるコピー先はC:\ProgramData\բնութագրվում է.exeであった(ファイル名はGoogle翻訳の検出結果によるとアルメニア語)
![](https://github.com/mether049/malware/blob/master/Trickbot/img/filecopy_1_720.png)