#062. Emotetが見つかった! で、どうする?
Emotet found ! 出処を確かめたいという投稿者。「wininit.exeからトリガーされた」ところまでは判明したのだという。この後、出処を確かめるにはどうすればよいかを訊いています。わたくしには分かりません。
laterallyという語が複数見えますが、外部とでも訳すべきでしょうか。
Defender for Endpointで高度なハンティング、Microsoft 365 Defender、SIEM, EDRなどの案があります。
フォロワーの御意見は何でしょうか。