ETW（Windows）とは

「ETW」は「Event Tracing for Windows」を省略したもので、Windows OSにおける基本的な機能の一部です。ユーザーモードアプリケーションやカーネルモードドライバーから発生するイベントを追跡しログに記録する役割を果たしています。主な使用ケースはログの記録や管理です。しかし、攻撃者によってこのETW機能は回避され、不正行為の検知を逃れるため、またその痕跡を消すために利用されることがあります。

関連記事

  1. トロイの木馬とは

  2. テキストメールとは

  3. 増益率とは

  4. 免疫増強剤とは

  5. FinOpsとは

  6. 標準原価とは

  7. MCPとは

  8. 縦断研究とは

  9. MS-RPCとは