図11：異なるパス（「SysNative」や「System32」）に存在するbcdexit.exeを使って感染端末をセーフモードで起動する様子