не простые ответы-на простые вопросы.

Помощь в решении вопросов связанных с тематиками: судебная экспертиза, расследование компьютерных преступлений

не простые ответы-на простые вопросы.

Сообщение иван » 20 фев 2012, 20:52

- здравствуйте! подскажите как узнать последнюю дату осуществления запуска операционной системы, исследуемого жесткого диска?
иван
 
Сообщения: 1
Зарегистрирован: 20 фев 2012, 20:05
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Re: не простые ответы-на простые вопросы.

Сообщение Davydoff » 21 фев 2012, 05:44

иван писал(а):- здравствуйте! подскажите как узнать последнюю дату осуществления запуска операционной системы, исследуемого жесткого диска?

дата модификации журналов событий :))
Davydoff
Член клуба
 
Сообщения: 252
Зарегистрирован: 13 ноя 2008, 10:29
Откуда: Западная Сибирь
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Re: не простые ответы-на простые вопросы.

Сообщение Igor Mikhaylov » 21 фев 2012, 08:56

+информация в реестре (ссылка)+информация из журналов запускаемых при старте программ (антивирусы и т.п.)
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6838
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 149 раз.


Вернуться в Студенческий раздел

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1

cron