16章

Mission-2

※ 想定事案と調査対象の保全データは、Mission-1と同じです。

設問

調査対象PCから保全したMFTを解析し、以下の設問の回答をFlagとして入力して下さい。

• ごみ箱に隠匿された自己複製ファイルを特定し、ごみ箱へ移動される前の元のファイル名（フルパス）を回答して下さい。

  • Flag入力例：C:\original\name\abcd.exe
  • FTK ImagerのHEXダンプから、Unicode文字列をコピーする場合は、選択した文字列を右クリックし、コンテキストメニューから「Copy unicode」を選択すると、Ascii文字列としてペーストできます。

Hint