电梯直达

1楼 [收藏(0)] [报告]

发表于 2006-10-23 12:41 |只看该作者 |倒序浏览

一台WIN2000的机器,上面有个极其机密的EXCEL文档,电脑被人靠近,文档被打开,资料被获取,为协作破案,欲确定文档打开时间.大家有办法吗?请专家多多协助.当时电脑处于开机状态.

2楼 [报告]

发表于 2006-10-23 13:17 |只看该作者

每个文档打开时,那个,开始中,不是有个文档吗:看看那个,,还有就是临时文件夹,,那里只要是你打开没关掉,都有一个以$开头的文件在那里,可看是什么时间,,按时间排一下文档,,别的我还真想不出来

3楼 [报告]

发表于 2006-10-24 12:56 |只看该作者

警察都来了吖！@！！！怕怕

4楼 [报告]

发表于 2006-10-24 14:56 |只看该作者

原帖由 Benwolf 于 2006-10-23 12:41 发表\r\n一台WIN2000的机器,上面有个极其机密的EXCEL文档,电脑被人靠近,文档被打开,资料被获取,为协作破案,欲确定文档打开时间.大家有办法吗?请专家多多协助.当时电脑处于开机状态.

\r\n1.你怎么知道“电脑被人靠近”？难不成此机是单机物理隔离的？\r\n2.你怎么断定是资料被获取的方式是“文档被打开”？而非其它方式？

5楼 [报告]

发表于 2006-10-25 15:24 |只看该作者

没那么简单,大家也不用怀疑电脑是开还是关,情况就是我说的那种.对安全还是比较熟悉的,但是这么看起来简单的事情,找个好办法不是那么容易,呵呵.问了一些搞安全都没解决出.

现实生活中遇到棘手安全侦破问题.实时分析中...专家请进 [复制链接]