침해사고 조사 썸네일형 리스트형 악성프로그램 감염 시 던져야할 네가지 질문 1. 멀웨어가 어떻게 시스템에 들어왔는가?(초기 감염 벡터)2. 멀웨어가 어떻게 시스템 사이를 이동하는가?(전파 메커니즘)3. 멀웨어가 어떻게 시스템에 계속 남아 재부팅되거나 사용자가 로그아웃했을 때도 살아남는가?(지속 메커니즘)4. 멀웨어 실행되면서 그 결과로 시스템에 남는 흔적은 무엇인가?(아티팩트) - Windows Forensic Analysis Toolkit 3E, by Harlan Carvey, 고원봉 옮김, 2012 더보기 이전 1 다음