HOMELv016 マルウェアがデバッガの存在を検知するために「IsDebuggerPresent」APIを呼び出す際、内部的に参照しているデータ構造はどれか。 2026年3月7日 Process Environment Block (PEB)内の「BeingDebugged」フラグを確認することで、デバッグ状態を判定する。 Windowsの「PowerShell」実行履歴がデフォルトで保存される「ConsoleHost_history.txt」の場所はどれか。 「NetworkList」レジストリキーを調査して判明する情報はどれか。
