Quale tecnica forense remota potrebbe essere utilizzata per scoprire un malware in esecuzione tramite l'iniezione di processo

Question

Quale tecnica forense remota potrebbe essere utilizzata per scoprire un malware in esecuzione tramite l'iniezione di processo

#1 da (2 voti)

5

Un pezzo di malware è in esecuzione su un computer Windows 7 tramite l'iniezione di processo, quindi non viene visualizzato in un elenco di processi. Quale tecnica forense remota potrebbe essere utilizzata per scoprire che il malware è in esecuzione sotto il contenuto di un processo specifico?

process malware forensics injection

posta Whatever you want 09.08.2016 - 00:08

fonte

1 risposta

Leggi altre domande sui tag process malware forensics injection

Come aggirare mysql_real_escape_string per sfruttare una vulnerabilità SQLi? Come comunicare in modo sicuro con il dispositivo radio controllato?

score 2 · Answer 1

Sicuramente userò Process Mon anche da Sys Internals.

Link: Pagina di download di Process Monitor

Vorrei anche esaminare AutoRuns dallo stesso sito. Se per caso il malware è persistente, AutoRuns ti mostrerà se il processo è avviato all'avvio - così come altre informazioni utili. In bocca al lupo!