Você já se perguntou como um aplicativo possui um arquivo particular ou diretório para rodar? Agora pode descobrir. O Process Explorer exibe informações sobre o que é manuseado e como os processos de DLL são abertos ou carregados.
O software consiste em duas subjanelas. A de cima sempre exibe uma lista de processos ativos, incluindo os nomes das suas contas. Por sua vez, a de baixo mostra informações que dependem do modo de funcionamento do programa.
Caso ele esteja no modo handle você verá o manejo dos processos selecionados sobre a janela aberta; se ele estiver no modo DLL, você verá as DLLs e os arquivos mapeados na memória que são processados no carregamento.
![NetAgent - Stable Bot [RAT]](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjCqWX8ODYui5CwdPKXUWjQtA3IyaweyBOiq5aH4Sl3pVsM4oVgb1wxmY00w1cSn9oxtGlXp6wjKrGFTrATeXbAAZW60vCvZ9b54ZDTbtbXJz-aaHdUnyL2hg8R0jdniqfiQTiULSRKt6I/w72-h72-p-k-no-nu/Sem+t%25C3%25ADtulo.png)
0 Comentários