Citat:
Ursprungligen postat av Pime
Har en WinXP-dator, troligen SP2 men kan eventuellt vara SP1. Datorn r avstngd nu. Jag skulle behva veta vad den senaste anvndaren gjorde med datorn senast den var pslagen (eller helst under det senaste dygnet den var igng).
Jag vet att Windows skriver till en del filer i samband med att man stnger av datorn, tror ven detsamma nr man stter p datorn. Antar att man br plocka ut hrddisken dr WinXP operativsystemet ligger p ur den dator man vill analysera och analysera infon p den hrddisken med en annan dator som master. Man kr master-datorns Windows som operativsystem och den datorns hrddisk man vill analysera inkopplad via t.ex. en USB-IDE adapter (hrddisken man vill analysera har IDE-interface).
Vilka filer ska man i s fall underska p hrddisken p den dator man vill analysera, och vad ska man absolut inte gra fr att inte frstra ngon info p hrddisken?
/Pime
Citat:
Ursprungligen postat av merlin2
in med en keylogger
En keylogger fungerar inte s bra bakt i tiden.
