윈도우 레지스트리를 통해 프로그램 설치날짜를 조작해보자
우선 테스트 해 볼 프로그램 선택 ( WinSCP 프로그램 선택 )
레지스트리의 경로는 아래와 같다.
1) HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall
2) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
설치날짜 변경 전 상태
1. 프로그램 및 기능 ( 실행(WIN+R) -> appwiz.cpl )
2. 레지스트리 값
3. InstallDate 의 20160106 값 을 20160221 로 변경 한 후 레지스트리 편집기 종료
4. 다시 프로그램 설치날짜 확인
설치날짜가 조작되었다.
실제로 프로그램의 설치날짜를 임의로 조작하는 악성프로그램이 존재한다.