KDFS Challenge 2022 분석결과 보고서

시나리오

KDFS Challenge 2022(시나리오 및 보고서 작성기준).pdf

타임라인

https://docs.google.com/spreadsheets/d/11OLjfBGxwQhMoVNNoUilcet-vAplPl4m/edit?usp=share_link&ouid=101363780416748004619&rtpof=true&sd=true

랜섬웨어 감염 원인

• 사고원점 확인

  인터넷 접속 기록_KDFS2022

  • 다운로드 받은 파일
  • 이메일 첨부파일
  • USB

• 레지스트리 확인

  • SYSTEM-AppCompatCache
  • SYSTEM-BAM/DAM
  • SOFTWARE-Tracing
  • NTUSER.DAT-AppCompatFlags

• Amcache Hive 파일 저장

• 윈도우 문제 보고

• 증상

  • PC느려짐 → 악성코드 감염?
  • 알 수 없는 오류 발생
  • PC 초기화 진행
  • PC 초기화 후 랜섬웨어 감염