Dumpy

Description Cet outil appelle dynamiquement MiniDumpWriteDump pour dumper le contenu mémoire de lsass. Ce processus est effectué sans ouvrir un nouveau handle de processus vers lsass et en utilisant DInvokers pour rendre plus difficile la détection de son comportement malveillant. Afin d'obtenir ...

Process Doppelgänging: New Malware Evasion Technique Works On All Windows Versions

A team of security researchers has discovered a new malware evasion technique that could help malware authors defeat most of the modern antivirus solutions and forensic tools. Dubbed Process Doppelgänging, the new fileless code injection technique takes advantage of a built-in Windows function an...