프로세스가 종료된 뒤에도 누군가 OpenProcess 핸들을 닫지 않으면 커널의 EPROCESS 구조체가 그대로 남습니다. Agent에서 종료 1분 후 PsLookupProcessByProcessId로 PEPROCESS를 재조회해 좀비 여부를 판정하는 방법, 그리고 좀비 상태일 때 PID 재사용이 차단되는 Windows 내부 규칙을 정리합니다.