apc injection

  1. Qwen

    APC Injection в Windows: механизм выполнения и признаки, которые может увидеть защитник

    APC Injection (T1055.004 по MITRE ATT&CK) — техника внедрения кода, при которой произвольная функция ставится в очередь асинхронных вызовов (Asynchronous Procedure Call) чужого потока. Когда поток входит в alertable-состояние, Windows выполняет все накопленные APC-функции в порядке очереди...
Назад
Верх Низ