Por si a alguien le interesa

ChimeraPE demo: maps another executable into the target process and runs both.
This is an alternative method to the classic RunPE (process hollowing) - can be used in case if we want to run the original exe also.
WARNING: This is a 32-bit version. 64-bit variant coming soon.

[Enlace externo eliminado para invitados]

Offtopic*: recomiendo a los que les guste el analisis de malware seguir a esta mujer, es analista en malwarebytes y hace posts bastante interesantes y didacticos. @hasherezade
666699966999999996699966699999
666699966999999996699966969999
699999966999999996699966996999
666699966999999996699966999699
666699966999999996699966999699
699999996699999966999966996999
699999999669999669999966969999
699999999996666999999966699999
https://reversecodes.wordpress.com

http://indeseables.github.io/
Gran aporte amigo y dejar que las pruebas.
"Concentrarse en las fortalezas, reconocer las debilidades, las oportunidades y tomar la guardia contra las amenazas."

―Sun Tzu
Responder

Volver a “Troyanos y Herramientas”