Citat:
Ursprungligen postat av
Tufsankatt
Jo han hade mycket att tänka på den kvällen... synd att han inte visste vad han gjorde innan han läst FUP.
Han kunde självklart inte komma ihåg exakta tidpunkter nåt år efteråt. Exakta tider när han öppnat jobbdator etc kommer han inte ihåg men när han ser det redovisat i fup så förstår han.
Inkommande mejl 23.32, öppnar dator 23.34 etc, rimligt och inte alls konstigt.
Om IT-forensikern hade gett en korrekt bild av vad han kunnat och inte kunnat se så hade det här antagligen inte blivit ifrågasatt. Varför han gav den bild han gav vet jag inte. Det verkar som han inte förstått att 23.34-händelsen var en typisk öppna/uppdatera webbsida händelse och klumpade sedan ihop händelsen med de andra "slumpmässiga" händelserna senare under natten på SD-datorn. 23.34-händelsen är alltså ingen
slumpmässig händelse., oavsett om den är manuell eller automatisk.
Det naturliga för en sådan händelse är att den är
manuellt initierad. För att utesluta det så hade krävts en helt annan analys än den simpla som IT-forensikern av allt döma gjort.