15章

Mission-2

以下の想定を読み、設問について調査して下さい。

調査対象の保全データ（Mission-1、2共通）

調査対象の保全データは、演習用データの次の相対パスに保存されています。

s15\m1

想定

1. アンチウイルスソフトウェアをアップデートしたところ、職員のPCからマルウェアが検知された。
2. 検知されたファイルのサイズは、27,648バイトだった。
3. 職員にヒアリングしたところ、時期ははっきりしないが、メールに添付されていた文書ファイルを開いたら、マクロを有効化するようメッセージが表示されたので、有効化ボタンをクリックした記憶はあるとのことであった。

設問

• 検知されたマルウェアが感染した時期を推定して下さい。

• 感染時期は、次の形式で報告することとします。______に記載すべき日時を、20xx/xx/xx xx:xx（西暦 ＋ 半角スペース + 時:分）の形式でFlagに入力してください。

  • 検知されたマルウェアの感染時期は、______から過去1時間以内と推定される。

    • Flag入力例：2022/01/05 09:07 （日付と時刻の間は半角スペース）

Hint