Seu próximo nível começa aqui
Seu desenvolvimento não pode ter limites. Garanta sua Assinatura Ilimitada e libere uma preparação completa com os melhores professores do Brasil.
Para tentar esconder evidências de um comprometimento de um...
Para tentar esconder evidências de um comprometimento de um sistema Windows 10, o invasor apagou alguns arquivos que estavam no disco C, que foram para a lixeira do Windows. Posteriormente, na análise forense desse sistema, o perito procurou verificar o caminho original desses arquivos e a data em que foram removidos.
O perito pode conseguir essas informações
A
nos arquivos do diretório C:\Windows\RECYCLE.
B
no arquivo com o nome C:\$Recycle.BIN\INFO2, contendo todos os metadados dos arquivos que estão na lixeira.
C
nos arquivos com nomes iniciados com I$, localizados abaixo do diretório C:\$Recycle.BIN\*.
D
no arquivo com o nome C:\NTUSER.DAT, contendo todos os metadados dos arquivos que estão na lixeira.
E
no Registry do Windows.