RLA 실습 중 NTUSER.DAT만 clean버전으로 생성이 되지 않습니다.

Question

raw 파일에 위와 같은 사진처럼 구성되었습니다. NTUSER.DAT만 흐린 파일로 표시되어있는데, 이유가 궁금합니다. 또 이러한 경우 어떻게 해결할 수 있나요? *rla를 실행했을때 나온 ntuser.dat 관련 cmd 내용입니다.

뽀렌식 · Answer

저도 질문자분이랑 같은 문제가 발생했는데 1)2)번을 진행해도 해결이 안됩니다ㅠㅠ 혹시 해결 하셨을까요?

훈지손 · Answer

안녕하세요! 답변이 많이 늦었습니다 죄송합니다.
파일이 흐리게 표시되어 있는 것은, "숨김 파일"로 설정되어 있어서 그런 것이고, NTUSER.DAT 파일은 원래 시스템 파일이라 숨김 파일이므로 정상으로 보입니다.

다만 지금 주신 에러가 왜 발생했는지, 어떤 환경이었는지는 저도 알 수가 없네요. 아마도 다음과 같이 해보시면 해결할 수 있을 듯 합니다.
1) NTUSER.DAT 등 파일들을 처음부터 다시 추출해본다.
2) RLA 를 재설치(다운로드)하여 사용해본다.

혹 해결이 안되시거든 파일도 함께 첨부해주세요. 감사합니다.