Криміналіст досліджує Кошик Windows 10 і бачить файли $I98765.docx та $R98765.docx. Після аналізу виявилося, що розмір файлу $I дорівнює 544 байти, а файл $R порожній. Про що це свідчить?

Question

Answer

Файл був видалений, но його вміст було затерто або пошкоджено до нульового розміру, хоча метадані про видалення збереглися

Answer

Файл був зашифрований за допомогою технології BitLocker, що приховало його метадані від криміналіста

Answer

Користувач завантажив систему з Live USB CAINE та успішно відновив файл у його оригінальне розташування

Answer

Цей файл є прихованим альтернативним потоком даних (ADS) і його вміст збережено у реєстрі Windows

Crowdly

Криміналіст досліджує Кошик Windows 10 і бачить файли $I98765.docx та $R98765.do...

Want instant access to all verified answers on kursant.khnuvs.org.ua?