Question
Option 3 : Process hollowing / प्रोसेस हॉलोइंग
Detailed Solution
सही उत्तर Process hollowing / प्रोसेस हॉलोइंग है।
prepsnap.in • Part -AQuestion:
A sandbox log records this API sequence from a malware sample: CreateProcess in suspended mode, NtUnmapViewOfSection, WriteProcessMemory, SetThreadContext, ResumeThread — all targeting a newly created legitimate svchost.exe. Which technique is this? / सैंडबॉक्स लॉग मैलवेयर नमूने से यह API अनुक्रम दर्ज करता है: निलंबित मोड में CreateProcess, NtUnmapViewOfSection, WriteProcessMemory, SetThreadContext, ResumeThread — सभी नव-निर्मित वैध svchost.exe को लक्षित। यह कौन-सी तकनीक है?
Correct Answer: Process hollowing / प्रोसेस हॉलोइंग
Unmapping a suspended legitimate process's image and replacing it before resuming is process hollowing. DLL injection (a) instead loads a malicious DLL into an already-running process without unmapping its image. / निलंबित वैध प्रक्रिया की इमेज अनमैप कर पुनः आरंभ से पहले बदलना प्रोसेस हॉलोइंग है। DLL इंजेक्शन (a) में इमेज अनमैप किए बिना पहले से चलती प्रक्रिया में दुर्भावनापूर्ण DLL लोड होती है।