Process Hollowing to atak, w którym atakujący usuwa kod w pliku wykonywalnym i zastępuje go złośliwym kodem. Atak jest wykorzystywany przez hakerów do tego, aby legalny proces wykonywał zaimplementowany przez nich kod. Ten typ ataku może przeprowadzany być przy jednoczesnym unikaniu potencjalnych mechanizmów obronnych.