DLL Injektionen scannen

[AHT]

Zitat von Andreas Miethe

...
@Andreas Ich hoffe, dass das hier auch noch gescannt wird !

DLL Injektionen zu scannen, ist nicht ganz so einfach - soweit ich weiß, gibt es dafür bislang noch nichts vernünftiges. Etwas hundertprozentiges wird es wohl nie geben.
Zum Teil kannst du das schon mit ModHunter herausfinden:

Ich hätte da noch eine Idee und werde mal versuchen, das umzusetzen - kann aber etwas dauern. Wem spontan noch etwas zu dem Thema einfällt, kann gerne hier Anregungen geben.

[AHT]

Mmmh...: http://www.harmonysecurity.com/files...lInjection.pdf

and as a result is largely undetectable at both a system and process level.

Das halte ich für ein Gerücht...

Zumindestens das lässt sich recht gut scannen, da es unsichtbar ist (dafür gibt es schon ein paar Jahre was).