Криміналіст досліджує Кошик Windows і знаходить пару файлів з назвами $I12345.txt та $R12345.txt. Як криміналіст може швидко відновити оригінальну назву та шлях цього файлу вручну?

Question

Answer

Відкрити файл $I12345.txt у текстовому чи шістнадцятковому редакторі та прочитати метадані

Answer

Перейменувати файл $R12345.txt на оригінальну назву за допомогою утиліти pwdump7

Answer

Запустити скрипт analyzeMFT для порівняння часових міток цих двох файлів

Answer

Скопіювати файл $I12345.txt у папку RECYCLED на розділі FAT32

Crowdly

Криміналіст досліджує Кошик Windows і знаходить пару файлів з назвами $I12345.tx...

Хочете миттєвий доступ до всіх перевірених відповідей на kursant.khnuvs.org.ua?