Contención | Eliminación persistencia muestra de malware en Windows 11,
Este bicho logra ejecutar una instancia legítima del proceso explorer.exe bajo 'NT AUTHORITY\SYSTEM' para hacer fechorías en el sistema,
___________________________
En próximos post hablaremos de los "Keyloggers", veremos un volcado de memoria en el que nuestro "infiltrado" se hace pasar por un proceso legítimo del sistema para capturar las pulsaciones de nuestro teclado,
D.R
Incident&Response
10 сен 2024