33. 根據圖中的程序樹與事件時間軸，下列哪一項最合理地 描述此事件的初始執行鏈？
(A) 使用者開啟 Word 文件後，WINWORD.EXE 觸發 PowerShell，PowerShell 再啟動 rundll32.exe 載入可疑 DLL，後續出現 regsvr32.exe 對外連線
(B) WinUpdateSvc 服務建立於 09:12:46，因此可推論它是最早觸發整個程序鏈的來源
(C) explorer.exe 啟動 WINWORD.EXE 屬於正常使用者操作，因此後續所有子程序都 應視為 Office 正常外掛行為
(D) regsvr32.exe 對外連線後觸發 rundll32.exe，再由 rundll32.exe 開啟 PowerShell，最 後啟動 Word 文件 

答案：登入後查看
統計： 尚無統計資料