标签: Double Process Hollowing

下载 | Ursnif银行木马新变种采用Double Process Hollowing双进程镂空技术

该技术使用Windows的Native API以及其未公开的功能,目前大多数防病毒软件都无法识别。ZLAb的研究人员发表的完整报告,逐步详细介绍了恶意软件所实施的技术。[……]

继续阅读