IT forenzika – Windows

Forenzní analýza naplánovaných úloh (Scheduled Tasks) – Sledování automatizovaných procesů

Plánovač úloh systému Windows umožňuje automatické spouštění programů a skriptů v předem stanovených časech nebo při určitých událostech. Z forenzního hlediska patří naplánované úlohy mezi důležité artefakty, protože mohou poskytovat stopy o legitimních systémových procesech, správcovských činnostech nebo mechanismech perzistence škodlivého softwaru.

Nezávazná poptávka

V rámci profesionálního IT forenzního vyšetřování se naplánované úlohy nikdy neposuzují izolovaně. Teprve na základě korelace s registrem systému Windows, protokoly událostí, soubory prefetch, Amcache, službami systému Windows a dalšími artefakty je možné provést spolehlivé technické posouzení.

Proč LanCologne?

Od svého založení se společnost LanCologne zaměřuje především na profesionální IT forenziku. Naši zaměstnanci mají desítky let zkušeností v oblasti informačních technologií a pomáhají firmám, advokátům, soukromým osobám a pravidelně také soudům při technickém objasňování složitých digitálních případů.

Vyšetřování se provádí výhradně na forenzní kopii, resp. forenzním obrazu. Původní důkazní materiál zůstává nezměněn a je uchováván způsobem zajišťujícím jeho důkazní hodnotu.

Naše služby

Analyzujeme plánované úkoly, jejich spouštěče, akce a časové údaje. Výsledky porovnáváme s dalšími digitálními stopami a důkladně je dokumentujeme.

Typické oblasti použití

•Reakce na incidenty
•Analýza škodlivého softwaru
•Výzkum mechanismů perzistence
•Rekonstrukce administrativních činností
•Řízení v oblasti pracovního práva
•Soudní posudky

Takto probíhá analýza

Po vytvoření forenzního obrazu se vyhodnotí konfigurace plánování úloh. Následně se výsledky porovnají s dalšími artefakty systému Windows a technicky vyhodnotí.

Proč jsou naplánované úkoly důležité?

Naplánované úkoly mohou poskytnout vodítka k automatizovaným procesům či neoprávněným zásahům. Jejich vypovídací hodnota však vyplývá až z komplexního vyhodnocení všech relevantních digitálních stop.

Často kladené otázky

Co jsou naplánované úlohy?+
Plánované úlohy, které mohou automaticky spouštět programy nebo skripty.
Bude původní systém podroben zkoumání?+
Ne. Analyzována je výhradně forenzní kopie, respektive forenzní obraz.
Mohou škodlivé programy využívat naplánované úlohy?+
Ano. Plánování úloh je často zkoumáno jako mechanismus perzistence.
Stačí k vypracování posudku pouze naplánované úkoly?+
Ne. Vždy se vyhodnocují společně s dalšími artefakty systému Windows.

LanCologne – Forenzní analýza systému Windows v Kolíně nad Rýnem

Potřebujete profesionální analýzu naplánovaných úloh systému Windows nebo jiných prvků systému Windows? Společnost LanCologne vám pomůže s pořízením digitálních důkazních materiálů splňujících soudní požadavky a s objektivním vyhodnocením komplexních systémů Windows.

Kontaktujte nás hned teď