Криміналіст порівнює дампи оперативної пам'яті комп'ютера до і після запуску інструменту затирання слідів. Які ознаки вказуватимуть на те, що інструмент затирання був запущений?

Question

Answer

Поява великої кількості альтернативних потоків даних (ADS) у папці Кошика Windows

Answer

Наявність специфічних процесів у списку активних завдань, сигнатур коду інструменту вайпінгу та великої кількості занулених ділянок пам'яті

Answer

Невідповідність часових міток MACE між атрибутами стандартної інформації та імені файлів

Answer

Різке збільшення кількості підключених USB-пристроїв у ключі реєстру USBSTOR

Crowdly

Криміналіст порівнює дампи оперативної пам'яті комп'ютера до і після запуску інс...

Want instant access to all verified answers on kursant.khnuvs.org.ua?