shellbag 썸네일형 리스트형 Registry Shellbag Windows OS 분석 시 레지스트리 쉘백은 중요한 아티팩트이다그 이유는, 쉘백의 생성원리를 보면 알 수 있음 쉘백은 최초로 폴더를 열람 시 생성된다폴더를 생성하거나 복사하는 경우에도 생성되긴 하나, 그렇지 않은 경우도 있다. 레지스트리 쉘백은 Bags와 BagMRU 두 종류가 있다.경로는 다음과 같음 HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\BagsHKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\BagMRU HKCU\Software\Microsoft\Windows\Shell\BagsHKCU\Software\Microsoft\Windows\Sh.. 더보기 이전 1 다음
