13章

Quiz-4

Systemイベントログに以下のイベントが記録されている場合、横展開による侵入に悪用された可能性があるリモートコマンドツールの名称を、アルファベットで回答して下さい。

  イベント 7045, Service Control Manager

  サービスがシステムにインストールされました。

  サービス名:  PSEXESVC
  サービス ファイル名:  %SystemRoot%\PSEXESVC.exe
  サービスの種類:  user mode service
  サービス開始の種類:  demand start
  サービス アカウント:  LocalSystem