17章
Quiz-6
次の表は、CDIR-AでパースしたUSNジャーナルから抽出したレコードです。
このレコードは、マルウェアの実行ファイル「zsys909.jpg.exe」が実行された際に作成されたものです。___内に入るファイル拡張子を回答して下さい。
| Time | Time Zone | File Name | Value | Reason | File ID | Parent Folder ID |
|---|---|---|---|---|---|---|
| 2022/02/01 11:42:17.793 | +09:00 | ZSYS909.JPG.EXE-62A71947.___ |
0x100 | FILE_CREATE | 104806 | 61252 |
S17Q06