Diskte silinmiş iz avı

Altay Kargo'nun finans biriminde çalışan finans-pc03 makinesinde fidye şüphesi var. Gece nöbetinde makinenin adli görüntüsünü aldın ve şimdi bulguları çıkarman gerekiyor.

Ekip iki şeyden şüpheleniyor: bir dosyanın silinip zaman damgasının bükülmüş olması ve arka planda çalışan bir kalıcılık mekanizması. Elinde üç kayıt var.

İlk kayıt bölüm haritasını ve dizin listesini gösterir. İkinci kayıt şüpheli bir dosyanın $MFT özniteliklerini verir. Üçüncü kayıt kayıt defteri Run anahtarı ile Prefetch izlerini birleştirir.

Hiçbir aracı çalıştırman gerekmiyor. Görevin dökümleri okumak, doğru satırı bulmak ve modülde öğrendiğin NTFS kurallarını uygulamak.