상상~~

1) make_net_recovery 로 backup 받은 Archive 에서 파일 추출하기

  # gzcat "Archive_file_name" | pax -r -f - etc/passwd  

 or
  # gzcat "Archive_file_name" | tar -xvf - etc/passwd

2) PA-RISC System 에서 make_tape_recovery 로 backup 받은 Tape 에서 파일 추출하기

mt -f /dev/rmt/0mn fsf 1                     Data 영역이동
tar tvf /dev/rmt/0mn                           내용확인
tar xvf /dev/rmt/0mn etc/passwd     복구


3) Itanium System 에서 make_tape_recovery 로 backup 받은 Tape 에서 파일 추출하기

mt -f /dev/rmt/0mn fsf 22                     Data 영역이동
tar tvf /dev/rmt/0mn                             내용확인
tar xvf /dev/rmt/0mn etc/passwd       복구

ImageSAFERStart_x64 & ImageSAFERStart_x86

작업 관리자에 아래 그림과 같이 ImageSAFERStart 관련 프로세스가 떠있어서 어디에서 설치 되었는지 궁금해짐

services.msc 에서 사용안함으로 하면 다시 실행은 되지 않겠지만,삭제하고 최근에 접속한 사이트 접속해서 찾아냄.

건강보험공단에 접속하니 IgameSAFERStart 뿐만 아니고 ActiveX 관련 해서 여러개가  설치됨.

아래 그림은 C:\Windows\system32 에 설치된 파일들.

services.msc 에서 중지 & 사용안함으로 변경하고 아래 파일들 삭제.

삭제하더라도 건강보험공단에 접속하면 다시 설치됨.

개인정보 유출 건도 있고 해서 압축파일에 패스워드 걸어서 풀어보는 테스트를 진행

테스트 툴은 Elcomsoft의 Advance archive password recovery로 실시함

패스워드는 " A-Z , a-z , 0-9 " 로 패스워드 길이를 4-8자리로 테스트  

시스템 사양 ( Q6600 / 8기가 메모리 : CPU 25%만 사용 )

위 표를 보면 패스워드 길이의 중요성을 다시 한번 느낄수 있음.