Привет Emotet! Заключительная 3-я часть.Продолжаем исследовать дамп оперативной памяти заражённый Emotet

[vesper-bot]

А как на работающей винде найти подобные скрытые процессы?

[AntonyN0p]

Подобные атаки нацелены на объекты ядра ОС, поэтому выявить на работающей ОС очень трудно, здесь несколько решений:
1. WinDbg;
2. Снять дамп и уже исследовать его.

[ka35]

Добрый, а не подскажете, чем лучше анализировать дамп памяти виндовс на предмет малвари и Ко? Оффлайн (не онлайн).

[AntonyN0p]

Добрый, Volatility или rekall.