WarGame/Forensics 썸네일형 리스트형 xcz.kr - File Deleted Prob36 Title File Deleted Description Korean 피시방에서 아동 청소년 보호법에 위배되는 파일을 소지한 기록을 발견했다. 아래의 형식에 맞춰 증거를 수집해라. 시간은 GMT+9 입니다. lowercase(md5(원본 경로_만들어진 시간_마지막 실행 된 시간_쓰인 시간_볼륨 시리얼)) ex)lowercase(md5(C:\XCZ\key.txt_20121021160000_20131022000000_20131022000000_AAAA-BBBB)) 일단 받은 파일을 FTK로 열어보자 아동 청소년 보호법에 위배되는 파일은 왠지 영상 파일일 것이라고 생각이 되었다. 뒤져보다보니 이런 파일이 발견되었다. s3c3r7.avi.lnk 라는 파일을 살펴보면 이러한 정보를 담고 있다. 우선 lnk라는 파일.. 더보기 이전 1 2 3 4 5 6 7 ··· 9 다음
