[Перевод] Руководство по анализу Sysmon-угроз, часть 1https://habr.com/ru/post/508946/?utm_campaign=508946&utm_source=habrahabr&utm_medium=rss