Lnk File

Lnk 확장자 파일은 보통 바로가기라 하면 된다. 하지만 바로가기라고만 표현하기에는 너무나 많은 정보를 포함하고 있기에 포렌식의 관점에서 이에 대하여 다루고자 한다. 링크파일은 주로 아래의 위치에 많이 리스트화 되어 존재한다.

# 바탕화면(Desktop) 폴더

• Windows XP : C:\Documents and Settings\<user name>\Desktop
• Windows 7 : C:\Users\<user name>\Desktop

# 최근문서(Recent) 폴더

• Windows XP : C:\Documents and Settings\<user name>\Recent
• Windows 7 : C:\Users<user name>\AppData\Roaming\Microsoft\Windows\Recent

# 시작프로그램(Start) 폴더

• Windows XP : C:\Documents and Settings\<user name>\Start Menu\Programs
• Windows 7 : C:\Users\<user name>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs

# 빠른실행(QuickLaunch) 폴더

• Windows XP : C:\Documents and Settings\<user name>\Application Data\Microsoft\Internet Explorer\Quick Launch
• Windows 7 : C:\Users\<user name>\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch

Lnk File Format

Lnk File Format에는 크게 5가지 부분으로 나눌 수가 있다.