Per riassumere il processo che si sta svuotando su Windows: in pratica, un binario PE legittimo (exe di solito) viene utilizzato per avviare un processo in sospeso, dopodiché la memoria del processo viene sostituita con codice e dati di un binario malevolo / altro, e processo è ripreso. Per quanto riguarda l'ambiente, l'originale binario legittimo è in esecuzione.
Ci sono molte informazioni su questo argomento, ma tutto riguarda il sistema operativo Windows. Questo problema è possibile su altri sistemi operativi e in che modo (ad esempio, quale sequenza di chiamate di sistema su Linux indicherà tale comportamento?).
Grazie!