파일을 다운받아 압축을 풀면 제일 처음에 보이는 index.dat 파일이랑 폴더 4개가 보인다.
사용한 Tool은 index.dat Analyzer를 사용하였다.
"TeamViewer 설치파일을 다운 받은 시간"을 찾는 문제다.
설치 파일이기 때문에 TeamViewer_Setup.exe를 찾으면 될꺼같다.
제일 처음에 있는 index.dat 파일을 열어서 필터를 Teamviewer를 걸고 확인해보니 바로나왔다.
Answer : 2016.09.19-15:27:26
'WarGame > Forensic' 카테고리의 다른 글
[Crescendo] Crash Dump Problem 01 (0) | 2017.07.02 |
---|---|
[Crescendo] Web History Problem 01-2 (0) | 2017.07.02 |
[Crescendo] IconCache Problem 01 (0) | 2017.06.14 |
[Crescendo] Network Problem 02 (0) | 2017.06.14 |
[Crescendo] Network Problem 01 (0) | 2017.06.14 |