Cymothoa là một công cụ backdoor, cho phép bạn đưa mã vỏ của nó vào một quá trình hiện có. Lý do của việc này là để che giấu nó như là một quá trình thường xuyên. Backdoor sẽ có thể cùng tồn tại với quá trình tiêm để không khơi dậy sự nghi ngờ của người quản trị. Tiêm chích ma bao để quá trình cũng có một lợi thế; nếu hệ thống mục tiêu có các công cụ bảo mật mà chỉ giám sát tính toàn vẹn của các tập tin thực thi nhưng không thực hiện kiểm tra của bộ nhớ, quá trình backdoor sẽ không được phát hiện.
đang được dịch, vui lòng đợi..