Informatique légale – Windows

Analyse médico-légale des artefacts COM sous Windows – Traçabilité des composants et des activités du système

Le Component Object Model (COM) est un élément central de Windows. De nombreuses applications et composants système enregistrent des objets COM, des CLSID et d'autres entrées qui, dans le cadre d'une enquête informatique légale, peuvent fournir des indices pertinents sur les logiciels installés, les configurations ou les modifications apportées au système.

Demande sans engagement

Les artefacts COM ne sont jamais évalués isolément. Seule leur corrélation avec les branches du registre, les fichiers de prélecture, les journaux d'événements, les artefacts du système de fichiers et d'autres traces numériques permet d'établir une interprétation technique fiable.

Pourquoi LanCologne ?

Depuis sa création, LanCologne se consacre principalement à l'informatique légale. Nos collaborateurs possèdent plusieurs décennies d'expérience dans le domaine des technologies de l'information et apportent leur soutien aux entreprises, aux avocats, aux particuliers ainsi qu'aux tribunaux, avec lesquels nous collaborons régulièrement.

L'analyse est effectuée exclusivement sur une copie ou une image à des fins d'expertise judiciaire. La pièce à conviction originale reste inchangée et est conservée dans des conditions garantissant la validité de la preuve.

Nos services

Analyse des enregistrements COM, des CLSID, des ProgID et des éléments associés du Registre, mise en corrélation avec d'autres éléments Windows, ainsi que documentation complète de toutes les étapes de l'analyse.

Domaines d'application typiques

•Analyses de logiciels malveillants
•Réponse aux incidents
•Étude des mécanismes de persistance
•Analyse informatique légale
•Criminalistique d'entreprise
•Expertises judiciaires

Voici comment se déroule l'analyse

Une fois l'image digitale créée, les entrées du Registre liées à COM et d'autres éléments sont analysés, puis évalués sur le plan technique conjointement avec d'autres éléments de preuve numériques.

Pourquoi les artefacts COM sont-ils importants ?

Ils peuvent fournir des informations sur les composants installés, les modifications apportées au système ou les objets COM utilisés à mauvais escient, et contribuer ainsi à la reconstitution d'un incident de sécurité.

Foire aux questions

Quels artefacts COM sont analysés ?+
Notamment les CLSID, les ProgID, les enregistrements InProcServer et d'autres entrées de registre liées à COM.
Les artefacts COM constituent-ils à eux seuls une preuve suffisante ?+
Non. Elles sont toujours évaluées en lien avec d'autres traces numériques.
Travaillez-vous sur le système d'origine ?+
Non. Seule une copie ou une image à des fins d'expertise judiciaire est analysée.
Les artefacts COM sont-ils pertinents pour les analyses de logiciels malveillants ?+
Oui. Certains programmes malveillants utilisent les technologies COM ou laissent des traces correspondantes.

LanCologne – Analyse judiciaire de Windows à Cologne

LanCologne vous aide à réaliser une analyse juridiquement valable des artefacts COM de Windows et à reconstituer de manière objective des situations complexes relevant de l'informatique légale.

Nous contacter dès maintenant