11章

Quiz-7

以下は、不審なRunキーを探す際の着眼点に関する説明です。＿＿＿＿に該当する言葉を、カタカナ4文字で回答して下さい。

• 「値のデータ」（regrunsではCSVファイルの「Value」に出力）に設定された実行ファイルパスが、「tmp」や「temp」を名称に含むフォルダや、英数字が意味なく＿＿＿＿に並べられたような名称のフォルダである場合、当該実行ファイルがマルウェアである可能性を疑いましょう。