Process Hollowing
Process Hollowing (o hueco de proceso) se refiere a una técnica utilizada en la informática para engañar al sistema operativo haciéndole cargar un programa malicioso (virus) como si fuera un programa legítimo.
Para hacer esto, el programador crea un proceso legítimo (como puede ser el explorador de Windows) y lo vacía de su código original. A continuación, introduce el código malicioso y lo ejecuta en lugar del código original, que ha sido eliminado.
De esa manera, el sistema operativo carga el programa, pensando que es legítimo, cuando en realidad es un virus o programa malicioso. Estos programas pueden quedarse en el sistema operativo sin ser detectados durante un largo tiempo, lo que les permite recopilar información o realizar acciones maliciosas.
Es importante señalar que el proceso hollowing es una técnica ilegal y perjudicial. Los programadores éticos y responsables no la usan.