Update malware-tech_ref_and_memo.md

malware-tech_ref_and_memo.md

@@ -10,7 +10,7 @@
 - 正規プロセス等のアドレス空間にコードを注入することで検知や分析を妨害するTechnique
 - 利用される正規プロセス：svchost.exe,explorer.exe,regsvr32.exe,etc.
 - Heaven's Gateと組み合わせて利用される場合あり
--
+
 **ref:**<br>
 - 各種Injection/Hollowingで利用されるAPIの一覧<br>
 [HUNTING PROCESS INJECTION BY WINDOWSAPI CALLS (2019-11)](https://malwareanalysis.co/wp-content/uploads/2019/11/Hunting-Process-Injection-by-Windows-API-Calls.pdf)<br>
@@ -465,20 +465,20 @@ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp
       ```
 
 # Deleting, Disabling, Exiting, Killing, Terminating
-## Delete Volume Shadow
+### Delete Volume Shadow
 - ランサムウェアはバックアップからの復元を防ぐためにvolume shadowを削除することが多い
 ```
 vssadmin Delete Shadows /All /Quiet
 ```
-## Delete Service
+### Delete Service
 ```
 sc delete
 ```
-## Kill Task
+### Kill Task
 ```
 taskkill -f -im
 ```
-## Terminate Process
+### Terminate Process
 - TerminateProcess APIの使用
 
 # maldoc