InjectProc

InjectProc حقن العمليات هو طريقة شائعة جدًا لإخفاء السلوك الضار للكود، ويستخدمها مؤلفو البرامج الضارة بكثافة. هناك عدة تقنيات شائعة الاستخدام: حقن DLL، استبدال العملية المعروف أيضًا باسم تجويف العملية، حقن الخطافات، وحقن APC. معظمها يستخدم نفس دوال Windows API: OpenProcess, VirtualAllocEx,...