What kind of activities can Process Monitor track during malware analysis?

Đáp án đúng: "System processes, file system activity, and registry changes". Process Monitor (ProcMon) của Sysinternals ghi theo thời gian thực các sự kiện của tiến trình và luồng (tạo tiến trình, nạp DLL), thao tác hệ thống tệp (tạo, đọc, ghi, xoá tệp) và thao tác registry (mở, đặt, xoá khoá), kèm tên tiến trình, đường dẫn, kết quả và ngăn xếp gọi; người phân tích lọc theo tên mẫu để thấy mã độc thả tệp gì, ghi khoá Run nào. Bác: "Only network traffic" sai, ProcMon có ghi sự kiện TCP/UDP ở mức cơ bản nhưng không bắt nội dung gói tin như Wireshark, và chắc chắn không chỉ ghi mạng. "Only software installations" quá hẹp, cài đặt phần mềm chỉ là một tập con của các thao tác tệp và registry. "Only CPU usage" là việc của Task Manager hay Process Explorer; ProcMon ghi sự kiện chứ không đo tải CPU.