Description

[함께실습] Autoruns에서 실습하는 문제입니다.

드림이의 컴퓨터에 누군가가 USB 저장장치를 연결했다가 해제한 후에, 컴퓨터를 재부팅할 때마다 계산기 프로그램이 실행되고 있어요. 도대체 어떻게 된 일일까요?

Windows 레지스트리를 분석해 플래그를 찾아보세요.

Info

• FLAG = DH{ MD5(File) }
• FLAG는 자동 실행되고 있는 exe 파일을 MD5 해시로 계산한 값을 이용해 만듭니다. 예를 들어 대상 파일의 MD5 해시값이 00112233445566778899AABBCCDDEEFF 라면, 플래그는 DH{00112233445566778899AABBCCDDEEFF}입니다.

Download File

DiskImage.E01 from 포렌식 강의 자료 내려받기

Find the USB, Track_the_file과 동일한 파일을 사용하기 때문에, 중복해서 받지 않으셔도 됩니다.