-Remcos-RAT-Fileless-svchost-Injection-Obfuscated-Payload-Analysis-

1. Remcos – حقن svchost عبر استدعاءات Native API يوضح مقتطف Binary Ninja التالي آلية الحقن الأساسية التي يستخدمها Remcos لحقن حمولته في svchost.exe. ما يفعله هذا الكود: CreateProcessW مع العلم CREATESUSPENDED يبدأ عملية svchost جديدة في حالة معلقة. VirtualAlloc يخصص ذاكرة داخل العملية المستهدفة...