Winodws 에서 DKOM은 EPROCESS의 링크를 조작하여 process list에서 process를 숨긴다고 알고 있습니다.
그런데 이렇게 link를 삭제해도 Process scheduler에 의해 숨겨진 프로세스가 실행됩니다.
그러한 이유는 무엇인지 설명 부탁드리겠습니다.
