인프런 커뮤니티 질문&답변

설이로이님의 프로필 이미지
설이로이

작성한 질문수

디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)

프리패치 파일 분석 중 문의드립니다.

해결된 질문

작성

·

55

0

안녕하세요,

 

아래와 같이 prefetch 파일을 추출해서 확인했는데,

Last Run Time이 Run Counter 개수(64개) 만큼 나오지 않고 있습니다.

 

혹시 어떤 백엔드나 트랜잭션 등으로 인해 사용자가 실행시키지 않아도 자동으로 실행되는 프로세스라서

중복되어 여러번 실행되었을 가능성도 있을까요?

 

image.png

 

답변 1

0

nstyxn님의 프로필 이미지
nstyxn
지식공유자

안녕하세요 설이로이님!

결론부터 말씀드리면 해당 문제는 제가 명확하게 답변을 드리기는 어려울것 같습니다.
프리패치 기록에 문제가 있는지, win prefetch view 프로그램의 문제인지 여러 원인이 있을수 있습니다.
win prefetch 버전 히스토리를 확인해보면 이러한 run counter 오류를 해결하기 위한 업그레이드라는 내용들을 볼수가 있는데, 윈도우즈 업데이트에 따른 문제가 생겼을수도 있다고 추정만 될 뿐입니다.

원하시는 답을 드리지 못해서 죄송합니다~

설이로이님의 프로필 이미지
설이로이
질문자

괜찮습니다. 감사합니다!!

설이로이님의 프로필 이미지
설이로이

작성한 질문수

질문하기