Which tool is specifically recommended for identifying programs configured to run automatically on a Windows system?

Đáp án đúng: "Autoruns". Autoruns của Sysinternals liệt kê mọi điểm tự khởi chạy (autostart extensibility point) trên Windows: khoá Run và RunOnce, thư mục Startup, dịch vụ, driver, tác vụ lập lịch, Winlogon, phần mở rộng của Explorer, AppInit_DLLs, và cho phép ẩn các mục đã ký của Microsoft để làm nổi bật mục lạ; đây đúng là nơi mã độc cài cơ chế duy trì (persistence). Bác: "Process Monitor" ghi thời gian thực thao tác tệp, registry, tiến trình, có thể bắt được lúc mã độc ghi khoá Run nhưng không liệt kê sẵn danh sách chương trình tự chạy. "Regshot" so hai ảnh chụp registry để thấy khoá mới, chỉ phát hiện thay đổi xảy ra giữa hai lần chụp. "tcpdump" bắt gói tin mạng, không liên quan tới cấu hình khởi động. "All of the above" sai vì câu hỏi tìm công cụ chuyên cho việc này, và tcpdump hoàn toàn không làm được việc đó.