HOMELv028 「WMI Event Consumer」の種類のうち、任意のコマンドを実行するために使われるものはどれか。 2026年3月21日 特定の条件(OS起動など)に合わせてマルウェアのパスを起動させるために使用される。 「Process Hollowing」において、ターゲットのベースアドレスが異なる場合に行う必要がある処理はどれか。 「Propagate Injection」において、どのウィンドウプロパティを書き換えてコードを実行するか。