GrrCON2016 _4

0

디지털포렌식

목록 보기
53/115

Q. 멀웨어의 버전은?

전 문제에서 수행했던 dump파일 (Skype~)을 strings 수행한 결과물을 살펴보자.

근데 뭐 아무런 단서가 없다.
version 검색해봐서 나오는 것들 입력했는데도 X.

1번 문제 정답인 감염된 주소를 찾아봤더니 tvrv 변수 확인. 이거 입력해봤더니 답

0개의 댓글