[SUNINATAS] 29번 문제

그림 1-1 문제

파일을 다운로드하여 HxD로 열어보았다.

그림 1-2  HxD

확장자를 zip으로 바꾸어 열어보았다.

그림 1-3 zip 파일

VMware 파일을 실행시키면 30초 후 shutdown 된다는 메시지를 확인할 수 있다.

그림 1-4 shutdown

메모장에 적힌 내용을 확인했다.

그림 1-5 문제

shutdown을 멈추게 하고 www.naver.com 접속 시 사이트가 차단되어 있는 것을 알 수 있다.

그림 1-6 네이버

1번 문제를 풀기위해 hosts 파일 위치에 들어가 보니 hosts.txt 파일 확인할 수 있다.

그림 1-7 hosts.txt

hosts.txt 파일이 수상해서 숨김파일 보이게 했는데 진짜 hosts 파일을 확인할 수 있었다.

그림 1-8 hosts 파일

Key 값 what_the_he11_1s_keey 키 값을 확인할 수 있다.

그림 1-9 Key 값

최근 파일 v1valv 폴더가 수상해 보였다.

그림 1-10 최근파일

폴더에 들어가서 사진 파일을 열어보면 키로거 경로가 보이는 사진 파일을 확인할 수 있다.

그림 1-11 키로거 사진

이미지 경로 되로 c:\v196vv8\v1tr0.exe 키로거를 확인할 수 있다.

그림 1-12 경로

키로거가 기록된 파일을 z1.dat 파일을 열어보았다.

그림 1-13 기록

Key 값 blackkey is a Good man을 확인할 수 있다.

그림 1-14 z1.dat

BrowsingHistroyView 프로그램을 이용해 키로거 실행을 시간을 확인했다.

그림 BrowsingHistroyView