11章
Mission
問題
調査対象PCから保全したレジストリファイルを解析し、不審な永続化の痕跡を探すMissionです。 調査対象のレジストリファイルは 、演習用データの以下の相対パスに保全されています。
s11\m1\SALES32_20210323161254\Registry
以下の日時に不審な通信を検知したものとして、これを手掛かりに最も不審と考えられる永続化の痕跡を見つけて下さい。
- 2021年3月23日 15時58分ころ（日本時間）
Flagは、不審な永続化の痕跡があるレジストリキーの「値の名前（Name）」を回答して下さい。
S11M01