一方的に書き連ねるブログ

航海してすぐ後悔

2018-09-15から1日間の記事一覧

マルウェア感染が疑わしい際の応急調査 prefetch編

マルウェア感染が疑わしい際、調査すべき項目がいくつかあります。 今回はフォレンジックの観点から有効(と思われる)ポイントをいくつか紹介します。 今回はプリフェッチ編です。 プリフェッチとは名前の通り pre(事前に)fetch(持ってきた)情報が格納…