ファイルレスマルウェアが、ファイルシステムに痕跡を残さず、システム再起動後も生存（永続化）するために悪用するWindowsの機能はどれか。

WMIのイベントコンシューマを悪用することで、ファイルを作成せずにレジストリやWMIリポジトリ内にスクリプトを格納し、永続化を図る手法がある。

関連記事

関連記事はありません。