Windows 10 LNK File分析

加好友 · 發表於 2016-5-13 04:35

馬上加入Android 台灣中文網，立即免費下載應用遊戲。

您需要登錄才可以下載或查看，沒有帳號？註冊

x

Windows 10 LNK File分析

前情提要：警方接獲線報，黑道份子阿強涉及製造與販賣毒品，警方在其住處扣得筆記本電腦及數個U盤，送往實驗室進行取證分析。

取證人員對證物進行證物鏡像製作，並進行證物處理(Evidence Processing)，開始進行取證分析。得知阿強的筆電的操作系統為Windows 10 專業版64bit，本機的硬盤分割區為C盤與E盤，而D盤則是光驅，如下圖所示。

登錄/註冊後可看大圖

706830-20160414151251301-936237966.png (17.13 KB, 下載次數: 0)

下載附件保存到相冊

2016-5-13 04:30 上傳

檢視文件內容或網頁瀏覽紀錄中，並未發現任何與毒品相關的跡證。但在LNK File的分析結果中，卻發現有大量的可疑文件存取痕跡，皆與毒品有關，如下圖所示，包括搖頭丸、海洛因、K它命、冰毒、FM2之特性、成份、製作方法等相關文件。取證人員仔細查看這些LNK File所指向的文件的路徑為F: 開頭，非屬本機磁盤代號的C、D或E，即表示這個磁盤代號F應是外接式儲存設備。但檢視阿強所使用的U盤，未發現相關文件內容。且比對阿強筆電的USB裝置使用痕跡分析結果中的Volume Serial Number，與LNK File的解析結果所得到的"2CC8-5685"(紅色框住部份所示)並不符合。當然，若是對U盤進行格式化，新的分割區的Volume Serial Number便會與先前不同，也不排除此一可能性。

登錄/註冊後可看大圖

加好友 · 發表於 2016-8-14 09:51

很實用喔

加好友 · 發表於 2016-8-16 09:03

感謝分享實用^^

[資訊] Windows 10 LNK File分析

馬上加入Android 台灣中文網，立即免費下載應用遊戲。

評分

相關帖子

評分

評分

警告：您的Adblck已啟用