inflearn logo
강의

강의

N
챌린지

챌린지

멘토링

멘토링

N
클립

클립

로드맵

로드맵

지식공유

디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)

프리패치 파일 분석 중 문의드립니다.

해결된 질문

122

디포합격하자

작성한 질문수 15

0

안녕하세요,

 

아래와 같이 prefetch 파일을 추출해서 확인했는데,

Last Run Time이 Run Counter 개수(64개) 만큼 나오지 않고 있습니다.

 

혹시 어떤 백엔드나 트랜잭션 등으로 인해 사용자가 실행시키지 않아도 자동으로 실행되는 프로세스라서

중복되어 여러번 실행되었을 가능성도 있을까요?

 

image.png

 

Forensic

답변 1

0

nstyxn

안녕하세요 설이로이님!

결론부터 말씀드리면 해당 문제는 제가 명확하게 답변을 드리기는 어려울것 같습니다.
프리패치 기록에 문제가 있는지, win prefetch view 프로그램의 문제인지 여러 원인이 있을수 있습니다.
win prefetch 버전 히스토리를 확인해보면 이러한 run counter 오류를 해결하기 위한 업그레이드라는 내용들을 볼수가 있는데, 윈도우즈 업데이트에 따른 문제가 생겼을수도 있다고 추정만 될 뿐입니다.

원하시는 답을 드리지 못해서 죄송합니다~

1

디포합격하자

괜찮습니다. 감사합니다!!

이미징 관련 기초적인 질문입니다..

0

27

1

파일 EOI 관련 질문

0

45

2

특강 관련 문의

0

44

1

59강 실습 파일 문의

0

95

4

현장 강의나 스터디 운영 요청드립니다.

0

89

1

백업 파일 관련

0

73

2

GPT의 Protective MBR 관련하여 여쭤봅니다!

0

83

1

섹션 8. 디지털포렌식툴 - autopsy 사용법 듣고 있습니다

0

172

2

이미징 방법(기초)

0

164

3

보고서 작성 관련 질문 드립니다.

0

116

2

Autopsy관련 질문입니다.

0

105

2

시험 관련 질문

0

118

2

24회 시험 chatgpt의 설치 삭제 시간 관련 질문 있습니다

0

171

4

IP에 대해서 궁금한 점이 있습니다.

0

102

2

Encase 만 사용해서 실기시험 볼 수 있을까요 ?

0

136

2

향로 챌린지 참여 특별미션으로 질문 남기게 됐습니다.

0

74

1

박총괄이 보낸 메일 발신일자 관련해서

0

88

3

쓰기방지실습

1

146

2

24회 2급

0

238

1

안녕하세요 AutoPsy 교재 p265쯤 오류가 있는거 같아 질의드립니다

0

122

1

시험중 Encase process 기능 문제

0

201

2

연락방법

0

210

3

스테가노그래피 확인 관련 문의드립니다.

0

143

2

보고서 정리

0

184

2