Під час аналізу тимчасових міток виявлено, що час створення файлу у MFT є ранішим, ніж час створення його батьківської папки. Які висновки та подальші кроки ви зробите?

Question

Answer

Це свідчить про те, що файл був зашифрований за допомогою EFS; необхідно імпортувати сертифікат шифрування

Answer

Це стандартна поведінка NTFS файлової системи; жодних додаткових дій проводити не потрібно

Answer

Це ознака пошкодження жорсткого диска; необхідно запустити refsutil salvage для автоматичного ремонту секторів

Answer

Це ознака використання Timestomp; необхідно провести глибокий аналіз журналу USN Journal та логів подій для відновлення хронології

Crowdly

Під час аналізу тимчасових міток виявлено, що час створення файлу у MFT є раніши...

Want instant access to all verified answers on kursant.khnuvs.org.ua?