프로세스 행동 분석 Process Moniter

프로세스들의 행동을 분석해주는 도구이다.

–주요 필터

필터

설명

PID

프로세스 아이디로 필터링한다.

Parent PID

해당 프로세스 아이디를 가진 프로세스에 의해 생성된 프로세스로 필터링한다.

Process Name

프로세스 명으로 필터링한다.

Operation

프로세스 동작으로 필터링한다.

동작	설명
Process Create	새로운 프로세스 생성
WriteFile	파일 쓰기 (CreateFile은 파일을 여는 동작에도 발생하기 때문에 새롭게 생성한 파일만 구분하기 힘들다. 따라서 파일 생성과 병행되는 WriteFile로 필터링한다.)
RegSetValue	레지스트리 값 생성 & 변경