IT-forensisch onderzoek – Windows

Geplande taken (Scheduled Tasks) forensisch analyseren – Automatische processen in kaart brengen

Met de Taakplanner van Windows kunnen programma’s en scripts automatisch worden uitgevoerd op vastgestelde tijdstippen of bij bepaalde gebeurtenissen. Vanuit forensisch oogpunt behoren geplande taken tot de belangrijke artefacten, aangezien ze aanwijzingen kunnen geven over legitieme systeemprocessen, beheerdersactiviteiten of mechanismen waarmee schadelijke software zich in het systeem handhaaft.

Vrijblijvend informeren

In het kader van een professioneel IT-forensisch onderzoek worden geplande taken nooit afzonderlijk beoordeeld. Pas door de correlatie met het Windows-register, gebeurtenislogboeken, prefetch-bestanden, Amcache, Windows-services en andere artefacten is een betrouwbare technische beoordeling mogelijk.

Waarom LanCologne?

Sinds de oprichting richt LanCologne zich voornamelijk op professionele IT-forensiek. Onze medewerkers beschikken over tientallen jaren ervaring op het gebied van informatietechnologie en ondersteunen bedrijven, advocaten, particulieren en regelmatig ook rechtbanken bij het technisch onderzoek naar complexe digitale kwesties.

Het onderzoek vindt uitsluitend plaats op basis van een forensische kopie of een forensische afspiegeling. Het originele bewijsmateriaal blijft ongewijzigd en wordt op een bewijsveilige manier bewaard.

Onze diensten

We analyseren geplande taken, de aanleiding daarvoor, de bijbehorende acties en de tijdsgegevens. De resultaten worden gekoppeld aan andere digitale sporen en volledig gedocumenteerd.

Typische toepassingsgebieden

•Incidentrespons
•Analyse van schadelijke software
•Onderzoek naar persistentie-mechanismen
•Reconstructie van administratieve werkzaamheden
•Arbeidsrechtelijke procedures
•Gerechtelijke deskundigenrapporten

Zo verloopt de analyse

Nadat er een forensische kopie is gemaakt, worden de configuraties van de taakplanning geanalyseerd. Vervolgens worden de resultaten vergeleken met andere Windows-artefacten en technisch beoordeeld.

Waarom zijn geplande taken belangrijk?

Geplande taken kunnen aanwijzingen opleveren voor geautomatiseerde processen of manipulaties. De betekenis ervan blijkt echter pas uit de totale analyse van alle relevante digitale sporen.

Veelgestelde vragen

Wat zijn geplande taken?+
Geplande taken die automatisch door programma’s of scripts kunnen worden uitgevoerd.
Wordt het originele systeem onderzocht?+
Nee. Er wordt uitsluitend een forensische kopie of een forensische afspiegeling geanalyseerd.
Kunnen schadelijke programma's gebruikmaken van geplande taken?+
Ja. Taakplanning wordt vaak onderzocht als een mechanisme voor persistentie.
Zijn geplande taken op zich voldoende voor een rapport?+
Nee. Ze worden altijd samen met andere Windows-artefacten beoordeeld.

LanCologne – Windows-forensisch onderzoek in Keulen

Heeft u behoefte aan een professionele analyse van geplande Windows-taken of andere Windows-artefacten? LanCologne ondersteunt u bij het op een rechtsgeldige manier veiligstellen van digitaal bewijsmateriaal en bij de objectieve evaluatie van complexe Windows-systemen.

Nu contact opnemen