[XCZ.KR] PROB27. XCZ Company Hacking Incident (150p)

Forensic 문제이다.

7z 파일을 다운로드하면 바이러스가 내포되어 있다며 받아지지 않는데, 잠시 AV를 끄고 받자.

숨겨진 폴더를 제외한 내부 Folder Tree이다.

이 중에는 딱히 눈에 띄는 부분이 없다.

Recent 폴더가 있길래 확인했다.

confidential.doc라는 수상한 파일이 보인다.

이후, 모든 $I30 파일을 Hex Editor로 확인했다.

아래의 경로에 있는 $I30 파일에서

다음과 같은 내용을 볼 수 있다.

Outlook Express에서 쓰는 메일 관련 파일로 추정된다.

Extract DBX라는 툴을 이용해 메일 내용을 복원할 것이다.

dbx 파일이 많지만, 내부에 Email을 포함한 파일은 Outbox.dbx로 단 하나였다.

이렇게 dbx 파일을 올린 후 추출 파일을 저장할 경로를 설정한 뒤 Extract DBX를 누르면

Completed... 라는 상태 메시지로 바뀐다.

파일 2개가 추출되는데, 하나는 메일 내용을 변환한 pdf 파일이며

다른 하나는 처음에 의심했던 confidential.doc 파일이다.

블록 처리한 부분에 답이 있다.