Questão FC512174
Criminosos geralmente apagam os vestígios cibernéticos para não deixar provas da autoria e materialidade de um crime. Porém, o perito criminal, quando se depara com a análise de um
Auditoria de TI e Forense Computacional
FUNDATEC · 2017
Criminosos geralmente apagam os vestígios cibernéticos para não deixar provas da autoria e materialidade de um crime. Porém, o perito criminal, quando se depara com a análise de um sistema operacional Windows 95, 98 ou ME, sabe que um arquivo, geralmente localizado no diretório Recycled, guarda registros importantes sobre arquivos enviados para a lixeira. Qual o nome desse arquivo?
- INFO
- INFO2
- LOGINFO
- RESTOR2
- RECYCLED.DEL
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
O arquivo identificado na questão é o INFO2. Ele funciona como um índice da Lixeira em sistemas Windows 95/98/ME, normalmente encontrado no diretório C:\Recycled ou em subpastas desse caminho.
O INFO2 registra entradas para cada item movido à lixeira, armazenando, de forma organizada, o nome original, o caminho original, a data/hora da exclusão e informações que permitem correlacionar o registro com o ficheiro físico presente na pasta da Lixeira.
Para perícia criminal, o INFO2 é valioso porque possibilita recuperar metadados que apontam autoria e materialidade, mesmo quando o conteúdo foi removido da localização original. Entretanto, sua utilidade diminui se a Lixeira for esvaziada ou se o arquivo estiver corrompido, exigindo técnicas adicionais de recuperação.
Conteúdo do catálogo FC Concursos · Atualizado em