HOMELv025 「Shortcut (.lnk) Hijacking」の手法において、書き換えられる項目はどれか。 2026年3月21日 正規プログラムの代わりにマルウェアを起動し、その後に正規プログラムを起動させるようパスを変更する。 「Hooking」の検知において、NTDLL関数の先頭が「MOV EAX, ID; syscall」ではなく「JMP アドレス」になっている場合、何を意味するか。 「Early Bird Injection」と呼ばれる手法が注入に使用するタイミングはどれか。
