IT-forenzika – Windows

Forenzična analiza načrtovanih nalog (Scheduled Tasks) – Sledenje avtomatskim postopkom

Načrtovalnik opravil v sistemu Windows omogoča samodejno izvajanje programov in skriptov ob določenih časih ali ob določenih dogodkih. S forenzičnega vidika spadajo načrtovana opravila med pomembne artefakte, saj lahko zagotavljajo namige o legitimnih sistemskih procesih, administrativnih dejavnostih ali mehanizmih vztrajnosti zlonamerne programske opreme.

Nezavezujoča poizvedba

V okviru strokovne IT-forenzične preiskave se načrtovane naloge nikoli ne ocenjujejo ločeno. Šele povezava z registrom sistema Windows, dnevniki dogodkov, datotekami prednalaganja, Amcache, storitvami sistema Windows in drugimi artefakti omogoča zanesljivo tehnično oceno.

Zakaj LanCologne?

Od ustanovitve se podjetje LanCologne osredotoča predvsem na profesionalno IT-forenziko. Naši zaposleni imajo več desetletij izkušenj na področju informacijske tehnologije in pomagajo podjetjem, odvetnikom, posameznikom ter redno tudi sodiščem pri tehničnem raziskovanju zapletenih digitalnih primerov.

Preiskava se izvaja izključno na forenzični kopiji oziroma forenzičnem odtisu. Izvirni dokazni material ostane nespremenjen in se hrani na način, ki zagotavlja njegovo dokazno vrednost.

Naše storitve

Analiziramo načrtovane naloge, njihove sprožilce, ukrepe in časovne podatke. Rezultate povežemo z drugimi digitalnimi sledi in jih v celoti dokumentiramo.

Tipična področja uporabe

•Odziv na incidente
•Analiza zlonamerne programske opreme
•Raziskava mehanizmov obstojnosti
•Obnova upravnih dejavnosti
•Postopki na področju delovnega prava
•Sodna mnenja

Tako poteka analiza

Po izdelavi forenzične kopije se analizirajo nastavitve načrtovanja nalog. Nato se rezultati primerjajo z drugimi artefakti sistema Windows in tehnično ovrednotijo.

Zakaj so načrtovane naloge pomembne?

Načrtovane naloge lahko nakazujejo na avtomatizirane postopke ali manipulacije. Njihova pomenljivost pa se pokaže šele na podlagi celovite analize vseh relevantnih digitalnih sledi.

Pogosta vprašanja

Kaj so načrtovane naloge?+
Načrtovane naloge, ki jih lahko programi ali skripti izvajajo samodejno.
Ali se preiskuje izvirni sistem?+
Ne. Analizira se izključno forenzična kopija oziroma forenzični odtis.
Ali lahko zlonamerni programi uporabljajo načrtovane naloge?+
Da. Načrtovanje nalog se pogosto preučuje kot mehanizem vztrajnosti.
Ali zadostujejo že same načrtovane naloge za izdelavo strokovnega mnenja?+
Ne. Vedno se ocenjujejo skupaj z drugimi artefakti sistema Windows.

LanCologne – Forenzična analiza sistema Windows v Kölnu

Potrebujete strokovno analizo načrtovanih nalog v sistemu Windows ali drugih elementov sistema Windows? Podjetje LanCologne vam nudi podporo pri sodno veljavnem pridobivanju digitalnih dokazov ter objektivni analizi kompleksnih sistemov Windows.

Stopite v stik zdaj