Windows 호스트에서 재부팅 뒤에도 의심 프로세스가 다시 실행된다. 실행파일을 삭제했지만 동일 경로에 재생성된다. 조사 순서로 가장 적절한 것은?

1. 1

   현재 사용자의 시작프로그램 폴더만 검사하고 항목이 없으면 자동실행 등록이 없는 것으로 판단한다.

2. 2

   삭제 전 파일의 해시를 차단 목록에 등록한 뒤 재생성 파일의 생성 주체는 추가 확인하지 않는다.

3. 3

   프로세스 계보와 서비스·예약작업·자동실행 지점을 보존해 재생성 주체를 확인한다.

4. 4

   재부팅 직후 해당 경로에 파일이 없다는 사실만 기록하고 이후 생성 이벤트는 수집하지 않는다.