κ°μ
μμ λ νμΌμ 볡ꡬνλ κ²μ΄ ν¬λ μμ μμ΄μ μ£Όμ κ³Όμ λ‘ λ¨λλ€. μ΄λ₯Ό μ΄ν΄νλ €λ©΄ νμΌμμ€ν
λμμ μ ννκ² νμ
νλ κ²μ΄ λμμ΄ λλ€. μ΄λ° 볡μ‘ν λ°©λ²μ μ μΈνκ³ λ, μλμ° μμ€ν
μμλ ν΄μ§ν΅(Recycle Bin)μ΄λΌλ κΈ°λ₯μ΄ μλ€. (λ€λ₯Έ μ΄μ체μ μλ μ‘΄μ¬νλ€λ§, μ΄ κΈμ μλμ° μμ£Όλ‘ μμ±ν μμ μ΄λ€.)
ν΄μ§ν΅μ νμΌμ΄ μμ λκΈ° μ μ κΉ λ¨Έλ¬΄λ 곡κ°μ΄λ€. νΉμλ μ§μ΄ κ²μ νννκ±°λ, μλͺ» μ§μ μ κ²½μ°λ₯Ό λλΉνμ¬ μ‘΄μ¬νλ κ²μΌλ‘ μκ°νλ©΄ νΈνλ€. μμλ‘ μ‘΄μ¬νλ 곡κ°μ΄κΈ° λλ¬Έμ μ¬μ©μκ° βμμ β νμμλ μμ§ μ§μμ§μ§ μμλ€λ κ²μ λ§€μ° μ€μν ν¬μΈνΈλ€.
μ΄λ² κΈμμλ ν΄μ§ν΅(Recycle Bin) μν°ν©νΈλ₯Ό μμΈν λΆμνμ¬ μ΄λ€ κ²½μ°μ μμ λ νμΌμ΄ μ μ₯λλ©°, μΈμ μμ ν μ§μμ§κ³ , μμ λ λ°μ΄ν°λ μ΄λ»κ² κ΄λ¦¬λλμ§, κ·Έλ¦¬κ³ μν°ν©νΈλ‘μ¨ λΆμκ΄μ μ΄λ»κ² ν΄μ§ν΅ μν°ν©νΈλ₯Ό ν΅ν΄ λ°μ΄ν°λ₯Ό λΆμν μ μλμ§ μμλ³Ό μμ μ΄λ€.
κ²½λ‘
ν΄μ§ν΅μ λ³΄ν΅ λ°ννλ©΄μμ λ°λ‘ μ΄μ©νλ κ²½μ°κ° λ§λ€. λλ¬Έμ λ°ννλ©΄μ ν΄μ§ν΅μ΄ μλ€κ³ μκ°νλ©΄ ν° μ€μ°μ΄λ€. ν΄μ§ν΅μ΄λΌλ κΈ°λ₯μ μ νν μ€λͺ
νμλ©΄ μ΄μ체μ λ¨μμμ μ§μνλ κΈ°λ₯μ΄ μλ, νμΌμμ€ν
(νν°μ
) λ¨μμμ μ§μνλ κΈ°λ₯μ΄λ€.
μ¦ μ°λ¦¬κ° λ°ννλ©΄μμ 보λ ν΄μ§ν΅μ΄ μ μΌν ν΄μ§ν΅μ΄ μλλΌλ λ§μ΄λ€.
ν΄μ§ν΅μ κ° νν°μ
μ μ΅μλ¨ λλ ν 리 μμ μμΉνλ€.
[Drive Letter]:\$Recycle.Bin
Plain Text
μ΅μλ¨ λλ ν 리μμλ μ보μ΄λλ°μ?!
κ·Έλ΄μ μλ€. $Recycle.Bin ν΄λλ μμ€ν
λλ ν 리λ‘, μΌλ°μ μΌλ‘λ μ¨κΉ μ²λ¦¬λμ΄ μλ λλ ν 리λ€.
βν΄λ μ΅μ
>> 보νΈλ μ΄μ체μ νμΌ μ¨κΈ°κΈ°(κΆμ₯)β μ 체ν¬λ₯Ό ν΄μ νλ©΄ μ μμ μΌλ‘ νμΈν μ μλ€.
λ°μ΄ν°
μ΄λ€ κ΅¬μ‘°λ‘ μ΄λ£¨μ΄μ Έ μλμ§ νμΈν΄ 보λλ‘ νμ. νμ¬ ν΄μ§ν΅μ λλ ν 리 리μ€ν
μ μΆλ ₯νλ©΄ μλμ κ°μ΄ λμ¨λ€.
(κΆνμ΄ λΆμ‘±ν ν΄λλ μ‘΄μ¬νλ, κΆνμ΄ μλ ν΄λλ€μ μ μν΄μ 보λλ‘ νμ)
vared@DESKTOP-DOGN0M5:/mnt/c/$Recycle.Bin$ sudo tree .
.
βββ S-1-5-18 [error opening dir]
βββ S-1-5-21-1906683221-3410317796-3976351031-1000 [error opening dir]
βββ S-1-5-21-1906683221-3410317796-3976351031-1001
βββ $I2I92ZR.lnk
βββ $IC23MFN.lnk
βββ $IH3LLYF.lnk
βββ $II1S3KK
βββ $IIAA5KA.lnk
βββ $IL8JA5P.t
βββ $R2I92ZR.lnk
βββ $RC23MFN.lnk
βββ $RH3LLYF.lnk
βββ $RI1S3KK
βββ $RIAA5KA.lnk
βββ $RL8JA5P.t
βββ desktop.ini
3 directories, 13 files
Plain Text
ν΄μ§ν΅ λλ ν 리 λͺ
νμ λλ ν 리λ€μ νΉμ΄ν IDλ‘ κ΅¬μ±λλ κ²μ νμΈν μ μλ€. μκ³ μλ μ¬λλ€μ UID/SIDλΌλ ννλΌλ κ²μ μ§κ°ν μ μκ² λ€.
λ§λ€. ν΄μ§ν΅ μν°ν©νΈλ μ°μ νμΌμ μμ ν μ¬μ©μμ λ°λΌ ν΄λλ₯Ό ꡬμ±νκ³ , μ¬μ©μκ° μμ ν λ°μ΄ν°λ₯Ό λΆλ₯νμ¬ μμλ‘ μ μ₯νκ² λλ€.
μ¦ νμ¬ νμΈν μ 보λ‘λ S-1-5-21-1906683221-3410317796-3976351031-1001 μ¬μ©μκ° μμ ν νμΌλ€μ΄ κ·Έ ν΄λ νμμ λνλλ κ²μ΄λ€. κ·Έλ λ€λ©΄ ν΄λΉ SIDμ μ¬μ©μλ λꡬμΈκ°? μ°Ύμλ΄λ λκ°μ§ λ°©λ²μμ κ°κ° μ μ©ν μ μλ λ°©λ²μ΄ μλ€.
μ΄λ² κΈμμ λ€λ£¨κΈ°μλ μ‘°κΈ κ³Όν λ΄μ©μ΄λ―λ‘, μμΈν λ΄μ©μ λ μ§μ€νΈλ¦¬μ κ΄λ ¨λ λ΄μ©μ λ€λ£° λ μΈκΈν΄ 보λλ‘ νκ² λ€.
1.
Live μνμμ 보λ κ²½μ° (μ°μ΅μ€μΈ κ²½μ°)
wmic useraccount get name,sid
Plain Text
2.
Dead μνμμ 보λ κ²½μ° (Image νν)
λ μ§μ€νΈλ¦¬ κ°μ μΆμΆνμ¬ νμ
ν μ μλ€. λ μ§μ€νΈλ¦¬ κ²½λ‘λ λ€μκ³Ό κ°λ€.
Regaμ κ°μ λꡬλ₯Ό μ΄μ©ν΄ λΆμνλ©΄ νΈλ¦¬νλ€.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
Plain Text
ν΄μ§ν΅ νμΌ κ΅¬μ‘°
ν΄μ§ν΅ κ²½λ‘ λ΄μ νμΌμ 보면 μμ μλ μ΄λ¦μ νμΌλ€μ΄ λ€μνλ€.
λμ°λ―Έκ° μ’μ μ¬λμ΄λΌλ©΄ λͺκ°μ§ νΉμ§μ μ°ΎμλΌ μ μμ κ²μ΄λ€. μμλ₯Ό ν΅ν΄ μ΄ν΄ν΄ 보μ.
1.
νμΌ μ΄λ¦μ μμμ $I νΉμ $R λ‘ κ³ μ
2.
$I/R μ΄νμ λ¬Έμμ λν΄μ $I 1κ° $R 1κ°λ‘ μμ μ΄λ£¬λ€λ κ²
3.
νμΌμ νμ₯μκ° κ·Έλλ‘ λ¨μμλ κ²
EXAMPLE
$I2I92ZR.lnk β $R2I92ZR.lnk
$I / 2I92ZR / .lnk β $R / 2I92ZR / .lnk
file inode
κ·Έλ λ€λ©΄ μ λλ€ν΄ 보μ΄λ λ¬Έμμ΄μ λν΄μλ κΆκΈν μ μλλ°, μ κ°μ λλ€ν κ°μ΄ μλλ€.
μλ³Έ νμΌμ μμ΄λ
Έλ λ²νΈλ₯Ό Hex κ°μΌλ‘ λ³κ²½ν κ²μ΄λ€.
μμ΄λ
Έλ λ²νΈμ λν΄ μμ μ΄λ£¨λ νμΌμ νΉμ±μ λν΄ κ°κ° μμ보λλ‘ νμ.
$I νμΌ
Iμ μλ―Έλ Info2 μ΄λ€. μμ λ νμΌμ λ©νλ°μ΄ν°λ₯Ό μ μ₯νλλ°, $I νμΌ λ΄ μ μ₯λλ λ©νλ°μ΄ν°λ μλμ κ°λ€.
(Windows λ²μ λ³λ‘ μ μ₯λλ λ°μ΄ν°μ ννλ μμ΄ν μ μμΌλ©° νμ¬ μμ±λ κΈ°μ€μ Windows 10μ΄λ€.)
$R νμΌ
Rμ μλ―Έλ Data μ΄λ€.
DataμΈλ° μ Rμ΄λλΌκ³ λ¬Όμ΄λ³Έλ€λ©΄ μ κΈΈμ΄ μλ€.
μ¦ R νμΌμ μμ λ νμΌμ λ°μ΄ν°λ₯Ό λ΄κ³ μλ κ²μ΄λ€. λ©νλ°μ΄ν°λ₯Ό μ μΈνλ€λ©΄ μλ³Έκ³Ό λμΌν λ°μ΄ν°κ° μ μ₯λλ€.
μμ λ νμΌμ λ΄μ©μ΄ κΆκΈνλ€λ©΄ $RνμΌμ΄ νμμ μΌλ‘ μμ΄μΌ νλ€.
μν°ν©νΈ νΉμ§
ν΄μ§ν΅μ λ°μ΄λ¬ν μμλ‘ μ μ₯νλ 곡κ°μ΄λ―λ‘, 무νμ μμ λ λ°μ΄ν°λ₯Ό 보κ΄νκ³ μμ§λ μλλ€. μ΅λ ν¬κΈ°κ° μ ν΄μ Έ μλ€λ κ²μΈλ°, μ΄λ ν΄μ§ν΅ μμ±μμ νμΈν΄λ³Ό μ μλ€.
κΈ°λ³Έ ν¬κΈ°λ 26.44κΈ°κ°λ°μ΄νΈλ‘ μ€μ λμ΄ μμλλ° λμ€ν¬ ν¬κΈ°μ λ°λΌ λ€λ₯΄κ² μ€μ λλ, μ νν μ΄κΈ° κ°μ μλλΌκ³ ν μ μλ€. μ¬μ©νλ νν°μ
μ 5%~10% μ λλ₯Ό ν λΉνμ¬ μ¬μ©νλ€. ν΄λΉ ν¬κΈ°λ₯Ό μ΄κ³Όνλ νμΌμ΄λ, νμΌλ€ ν¬κΈ°μ ν©μ΄ μ΅λ ν¬κΈ°λ₯Ό λμ΄μκ² λλ€λ©΄ μ€λλ νμΌλΆν° μꡬ μμ νλ€.
κ²°λ‘
μμ λ νμΌμ 볡ꡬν΄μΌ ν λλ μΉ΄λΉλ³΄λ€ μ°μ μ μΌλ‘ μνν΄μΌ νλ κ²μ΄ ν΄μ§ν΅ μν°ν©νΈλ₯Ό νμΈν΄ 보λ κ²μ΄λΌκ³ μκ°λλ€. μΌλ°μ μΈ μ¬μ©μλ€μ νμΌμ μμ ν λ μꡬμμ νμ§ μκ³ ν΄μ§ν΅μΌλ‘ λ³΄λ΄ μμ νλ κ²½μ°κ° λλΆλΆμ΄κΈ° λλ¬Έμ΄λ€. λ€λ§ 볡ꡬν΄μΌνλ νμΌμ΄ μ 체 μμ€ν
μ 5%~10% λ²μλ³΄λ€ ν¬λ€λ©΄ ν΄μ§ν΅ ν¬κΈ°μ λ§μ§ μμ μꡬ μμ λμμ κ°λ₯μ± μμ κ³ λ €ν νμκ° μλ€.
κ²°λ‘ μ μΌλ‘ νμΌμ μμ ν λ μλ νλ‘μΈμ€λ₯Ό λ°λΌ νμΌμ΄ μμ λλ κ²μΌλ‘ μκ°ν μ μκ² λ€. μ΄λ₯Ό ν΅ν΄ νμΌμ΄ μμ λλ λ‘μ§μ λν΄ μ΄ν΄ν μ μμΌλ©°, μμ λ νμΌμ μλ³ΈμΌλ‘ 볡ꡬνκ±°λ, λκ° νμΌμ μμ νλμ§, μΈμ νμΌμ΄ μμ λμλμ§ νμΈν μ μλ μ€μν μν°ν©νΈλ€.