06/06/25 03:08:22
>>155
mshta.exeを差し替えることが出来るユーザ相手に
この程度の隠蔽はほとんど役に立たないんだから
プロセスメモリ解析なんて意味ないじゃん。
どうしてもmshta.exeをチェックしたいならMD5とか使えば？
TerminateProcessにしたって出来るだけ使うなってなってるはずだし。
06/06/25 03:08:22
>>155
mshta.exeを差し替えることが出来るユーザ相手に
この程度の隠蔽はほとんど役に立たないんだから
プロセスメモリ解析なんて意味ないじゃん。
どうしてもmshta.exeをチェックしたいならMD5とか使えば？
TerminateProcessにしたって出来るだけ使うなってなってるはずだし。