プロセス・ドッペルゲンギング (Process Doppelganging) 攻撃において、セキュリティ製品のスキャンを回避するために悪用されるWindowsの機能はどれか。

この攻撃は、NTFSトランザクション機能（TxF）を悪用して、実際にはディスクに書き込まれない「幻のファイル」からプロセスを生成し、検知を回避する。

関連記事

関連記事はありません。