Holas, después de ver siempre lo mismo me decidí a crear esta entrada:
Dynamic Forking, pero también lo llaman RunPE según he visto por la red.
http://www.noxsoft.net/2012/07/unpacking-malware-dynamicforking/Pronto versión en pdf descargarble.
Agradecimientos a The Swash.
Saludos,
Nox,