Истории из жизни вредоносов: DLL инъекция кода

[gena_k]

UAC помешает незаметному выполнению?

Ранее часто внедрял свой код через замену одной из требуемых dll на собственную. Сейчас этот способ можно провернуть незаметно?

[Andrey_Biryukov]

При отраженной DLL UAC уже никак помешать не сможет, потому, что мы создаем новый поток от имени пользовательского процесса.

По подмене DLL могу предложить эту статью от коллег

https://habr.com/ru/companies/otus/articles/497306/