Process Hollowing
“Process Hollowing” on tekniikka, joka mahdollistaa haitalliselle ohjelmalle prosessin, joka on jo käynnissä, käyttöoikeuden muiden ohjelmien muutoksille.
Idea on korvata prosessin koodi haitallisella koodilla siten, että ohjelma käyttäytyy odotetulla tavalla, mutta samalla haitallisen koodin toiminta on käynnissä. Yksinkertaisesti sanottuna, jos prosessi on talo, niin prosessin holvaus muuttaa talon ulkoasun, mutta antaa sinun edelleen käyttää talon sisätiloja.
Tämä tekniikka on vaarallinen, koska se voi vaikuttaa muihin käyttämiisi ohjelmiin ja vaikuttaa järjestelmän turvallisuuteen. On tärkeää suojata tietokoneesi haitallisilta ohjelmilta, kuten “Process Hollowing”:lta, asentamalla päivitettyjä virustorjuntaohjelmia ja pidättäytymällä lataamasta epäilyttäviä tiedostoja.