Para tentar esconder evidências de um comprometimento de um ...
Próximas questões
Com base no mesmo assunto
Ano: 2022
Banca:
FGV
Órgão:
PC-AM
Prova:
FGV - 2022 - PC-AM - Perito Criminal - 4ª Classe - Processamento de Dados |
Q1902445
Sistemas Operacionais
Para tentar esconder evidências de um comprometimento de um
sistema Windows 10, o invasor apagou alguns arquivos que
estavam no disco C, que foram para a lixeira do Windows.
Posteriormente, na análise forense desse sistema, o perito
procurou verificar o caminho original desses arquivos e a data em
que foram removidos.
O perito pode conseguir essas informações
O perito pode conseguir essas informações
Alguém pode comentar/explicar essa resposta, por gentileza?
Atualmente quando um arquivo é excluído, dois arquivos são criados. O primeiro recebe o valor de $R e o segundo com $l, que possui o nome do caminho original do arquivo excluído, seu respectivo nome, tamanho e data de exclusão.
Segundo chat GPT: "Os metadados dos arquivos excluídos são armazenados no diretório $Recycle.BIN em arquivos com nomes INFO, os quais contêm informações sobre os arquivos excluídos, incluindo detalhes como caminho original, tamanho, data de exclusão, entre outros"