Question 21

21. A popular IRC (Internet Relay Chat) program called MIRC was installed.  What are the user settings that was shown when the user was online and in a chat channel?

( MIRC라는 유명한 IRC (Internet Relay Chat) 프로그램이 설치되었습니다. 사용자가 온라인 및 채팅 채널에있을 때 표시되는 사용자 설정은 무엇입니까?)

MIRC 프로그램에서 사용자가 설정한 것을 찾아라는 문제이다. 그렇다면 MIRC관련된 것을 찾으면 알 수 있지 않을까?

대충 이런식이다. 사용자가 온라인 및 채팅에 있을때라고 했으니 이에 해당하는 부분을 찾아보도록한다.

Autopsy를 이용해 찾아본 결과 mIRC 폴더를 찾을 수 있었다.

찾던 중 요놈이 의심가는군 Export를 해주어 조사를 해보았다.

로그를 뒤지던 중 mrevil 이 눈에 띈다 사용자 이름과 같다! Mr. evil.. 그럼 이것을 기반으로 통해 조사해 보도록 한다.

키워드 조사를 하던 중 이 파일을 발견했다. ini파일에 대해 말하자면 아래의 설명과 같다. 

사용자 설정은 이것인 것 같다.