Para tentar esconder evidências de um comprometimento de u

Questão Q1072829

2022 FGV PC-AM

Sistemas Operacionais Segurança de sistemas operacionais

Prova: FGV - 2022 - PC-AM - Perito Criminal - 4ª Classe - Processamento de Dados • PC-AM

Para tentar esconder evidências de um comprometimento de um sistema Windows 10, o invasor apagou alguns arquivos que estavam no disco C, que foram para a lixeira do Windows. Posteriormente, na análise forense desse sistema, o perito procurou verificar o caminho original desses arquivos e a data em que foram removidos.
O perito pode conseguir essas informações

A nos arquivos do diretório C:\Windows\RECYCLE. B no arquivo com o nome C:\$Recycle.BIN\INFO2, contendo todos os metadados dos arquivos que estão na lixeira. C nos arquivos com nomes iniciados com I$, localizados abaixo do diretório C:\$Recycle.BIN\*. D no arquivo com o nome C:\NTUSER.DAT, contendo todos os metadados dos arquivos que estão na lixeira. E no Registry do Windows.

Comentários

Faça login para participar da discussão.

Cadastre-se Gratuitamente

Carregando comentários...

Para tentar esconder evidências de um comprometimento de u

Comentários

Compartilhar Questão