IT Forensics – Windows

Forensic Analysis of Windows COM+ – Tracing Distributed Components and Services

COM+ erweitert das Component Object Model (COM) um zusätzliche Funktionen wie Transaktionsverwaltung, Ereignissteuerung und sicherheitsrelevante Dienste. Anwendungen und Systemkomponenten können COM+-Objekte nutzen und dabei Konfigurations- und Protokollspuren hinterlassen.

Enquire without obligation

Im Rahmen einer professionellen IT-forensischen Untersuchung werden COM+-Artefakte niemals isoliert bewertet. Erst die Korrelation mit Registry-Artefakten, Windows-Diensten, Ereignisprotokollen, Dateisystemspuren und weiteren digitalen Beweismitteln ermöglicht eine belastbare technische Bewertung.

Why LanCologne?

Since its foundation, LanCologne has specialised in professional IT forensics. Our staff have decades of experience in the field of information technology and provide support to businesses, solicitors, private individuals and, on a regular basis, the courts.

The examination is carried out exclusively on a forensic copy or a forensic image. The original evidence remains unchanged and is stored in a manner that preserves its evidential integrity.

Our services

Analysis of COM+ configurations, services and applications; evaluation of security-related settings; correlation with other Windows artefacts; and comprehensive documentation of all investigation steps.

Typical areas of application

•Incident Response
•Malware analysis
•Investigation of persistence mechanisms
•Software forensics
•Corporate Forensics
•Expert reports for the courts

This is how the analysis works

Once a forensic image has been created, any existing COM+ artefacts are identified, analysed and technically categorised alongside other digital traces.

Warum sind COM+-Artefakte wichtig?

They can provide information on installed applications, security-related configurations and changes to system components, thereby helping to reconstruct complex IT scenarios.

Frequently Asked Questions

Welche COM+-Artefakte werden untersucht?+
Unter anderem COM+-Anwendungen, Dienste, Konfigurationsdaten und zugehörige Registry-Einträge.
Sind COM+-Artefakte immer vorhanden?+
Nein. Ihr Umfang hängt von den installierten Anwendungen und der Systemkonfiguration ab.
Wird auf dem Originalsystem gearbeitet?+
No. Only a forensic copy or forensic image is analysed.
Reichen COM+-Artefakte allein für ein Gutachten aus?+
Nein. Sie werden stets gemeinsam mit weiteren digitalen Spuren bewertet.

LanCologne – Windows Forensics in Cologne

LanCologne assists you in carrying out legally admissible analyses of Windows COM+ artefacts and in the objective reconstruction of complex IT forensic cases.

Get in touch now