Memory - GrrCON 2015 #15

 

프로세스에서 합법적인 원격 관리 소프트웨어를 찾으면 되는 것 같습니다.

 

TeamViewer.exe 를 확인 할 수 있습니다.

 

하지만 Flag는 아래와 같습니다..

 

Flag : Teamviewer.exe

 

출처 : 디지털 포렌식 with CTF