레지스트리를 삭제해도 포렌식 툴로는 복구할수 있다던데 복구조차 못하게 완전히 삭제하는 법이 있을까요? 아니면 불가능할까요

Question

최근 fps게임에 핵 사용자가 많아

허락을 받고 직접 의심되는 사람의 pc에 원격러가 접속해 레지스트리 복구 포렌식 툴을 이용해서

레지스트리 기록과 삭제된 기록도 모두 복구하여 핵 파일을 찾아내는것 같던데

그럼 레지스트리를 복구하지 못하게 삭제하는게 불가능한건가요? 아니면 그냥 삭제만 했었어서 복구가 가능했던갈까요

Answer 1

레지스트리를 완전히 삭제하는 것은 매우 어렵고 포렌식 툴에 의해 복구될 가능성이 항상 존재합니다.

핵 사용자를 추적하기 위해서는 이러한 기술들을 고려하여 보다 철저한 접근이 필요합니다.