Description

[함께실습] nikonikoni에서 실습하는 문제입니다.

당신은 고객에게서 해킹 사고를 분석해달라는 의뢰를 받았습니다.

의뢰 내용은, 갑자기 자신의 컴퓨터 배경화면이 애니메이션 캐릭터로 바뀌었다는 것이었습니다!

주어진 이미지의 이벤트 로그를 분석하여, 해당 PC에서 실행된 악성코드에 대해 분석해주세요.

Info

• FLAG = DH{A_B_C}
  • A: 배경화면을 변경하는 프로그램의 이름 (경로 제외, 확장자 제외, PC에 저장된 이름 기준)
  • B: 배경화면 이미지 파일 이름 (경로 제외, 확장자 제외, PC에 저장된 이름 기준)
  • C: 악성 스크립트 실행 시간 (Unix Timestamp, seconds 단위)
• 예를 들어 A가 dream, B가 hack, 그리고 C가 1712376008라면, FLAG는 DH{dream_hack_1712376008}입니다.

Download File

DiskImage02.E01 from 포렌식 강의 자료 내려받기

boot_time, chrome_artifacts와 동일한 파일을 사용하기 때문에, 중복해서 받지 않으셔도 됩니다.