Process Hollowing — это техника внедрения кода, используемая вредоносным программным обеспечением, при которой оно создаёт новый процесс в системе в приостановленном состоянии, выгружает из него оригинальное содержимое и заменяет вредоносным кодом. После этого вредоносный процесс возобновляется и выполняется как обычное приложение. Этот метод позволяет хакерам эффективно обходить системы обнаружения и защиты, так как на первый взгляд вредоносные процессы кажутся легитимными и безвредными.