インシデントレスポンスはじめの一歩

  http://www.atmarkit.co.jp/fsecurity/rensai/rootkit07/rootkit01.html

  ログオン後に収集する揮発性情報
  のんびりしては,いられませんよってこと.