プロセスの確認も一通り終わりましたので、次のステップとしてSANS BlogのStage 2: Analyze Process DLLs and Handle ある内容を確認していきたいと思います。 まず、Redlineで不審なプロセスであるPID 796 iexplore.exeのHandlesを確認していきたいと思いま…