안녕하세요. 도깬리 포렌식스 입니다. 가을이 완연합니다. 오늘도 윈도우 휴지통에 대한 설명을 이어 갑니다. 모두 화이팅하세요!!! Windows 7 Recycle Bin INFO2 파일을 사용하지 않고, 대신 paired files를 이용합니다. Paired files (쌍을 이룬다) $R (Recycled의 첫 글자?) Recycled File 입니다. 실제로 삭제된 파일 (Actual deleted file)입니다. $R 다음에 임의의 파일명($I와 같음)이 옵니다. 삭제된 파일의 확장자명을 갖습니다. $I (INFO2의 첫 글자?) 과거의 INFO2 파일의 역할을 합니다. Administrative File 입니다. $I 다음에 임의의 파일명이 옵니다. 삭제된 파일의 확장자명을 갖습니다. 크기는 5..