17章
Quiz-8
次の表は、CDIR-AでパースしたUSNジャーナルから抽出したレコードです。項目「Time」で昇順ソートし、「File Name」に「.pf」を含むもののみをフィルターで抽出しています。
これらのレコードから、以前にも実行されたことがある実行ファイルを特定し、その実行ファイル名（例「notepad.exe」）を回答して下さい。
| Time | Time Zone | File Name | Value | Reason | File ID | Parent Folder ID |
|---|---|---|---|---|---|---|
| 2022/02/01 11:39:37.145 | +09:00 | KARNEL_INFO.EXE-63D02B00.pf | 0x100 | FILE_CREATE |
104806 | 61252 |
| 2022/02/01 11:39:37.145 | +09:00 | KARNEL_INFO.EXE-63D02B00.pf | 0x102 | DATA_EXTEND｜FILE_CREATE |
104806 | 61252 |
| 2022/02/01 11:39:37.145 | +09:00 | KARNEL_INFO.EXE-63D02B00.pf | 0x80000102 | CLOSE｜DATA_EXTEND｜FILE_CREATE |
104806 | 61252 |
| 2022/02/01 11:40:10.801 | +09:00 | CONSENT.EXE-531BD9EA.pf | 0x4 | DATA_TRUNCATION |
101925 | 61252 |
| 2022/02/01 11:40:10.801 | +09:00 | CONSENT.EXE-531BD9EA.pf | 0x6 | DATA_EXTEND｜DATA_TRUNCATION |
101925 |
61252 |
| 2022/02/01 11:40:10.801 | +09:00 | CONSENT.EXE-531BD9EA.pf | 0x80000006 | CLOSE｜DATA_EXTEND｜DATA_TRUNCATION |
101925 | 61252 |
| 2022/02/01 11:41:10.611 | +09:00 | CDIR-COLLECTOR.EXE-47060DE7.pf | 0x100 | FILE_CREATE |
104810 | 61252 |
| 2022/02/01 11:41:10.627 | +09:00 | CDIR-COLLECTOR.EXE-47060DE7.pf | 0x102 | DATA_EXTEND｜FILE_CREATE |
104810 | 61252 |
| 2022/02/01 11:41:10.627 | +09:00 | CDIR-COLLECTOR.EXE-47060DE7.pf | 0x80000102 | CLOSE｜DATA_EXTEND｜FILE_CREATE |
104810 | 61252 |
S17Q08