>>85
81じゃないけど、最初CopycatのプロセスID見てビックリした。
AVやwinlogon.exeやsmss.exe その他通信に使えるもの
あれだけプロセス使えるんだと。
とりあえずプロセスID全部アドバンス監視にしたけど、それで良い？
Notepadなんかもあるけど。