IT-forenzika – Windows

Forenzična analiza načrtovanih nalog (Scheduled Tasks) – Sledenje avtomatskim postopkom

Die Windows-Aufgabenplanung ermöglicht die automatische Ausführung von Programmen und Skripten zu definierten Zeitpunkten oder bei bestimmten Ereignissen. Aus forensischer Sicht gehören Scheduled Tasks zu den wichtigen Artefakten, da sie Hinweise auf legitime Systemprozesse, administrative Tätigkeiten oder Persistenzmechanismen von Schadsoftware liefern können.

Nezavezujoča poizvedba

Im Rahmen einer professionellen IT-forensischen Untersuchung werden geplante Aufgaben niemals isoliert bewertet. Erst die Korrelation mit der Windows Registry, Event Logs, Prefetch-Dateien, Amcache, Windows-Diensten und weiteren Artefakten ermöglicht eine belastbare technische Bewertung.

Zakaj LanCologne?

Od ustanovitve se podjetje LanCologne osredotoča predvsem na profesionalno IT-forenziko. Naši zaposleni imajo več desetletij izkušenj na področju informacijske tehnologije in pomagajo podjetjem, odvetnikom, posameznikom ter redno tudi sodiščem pri tehničnem raziskovanju zapletenih digitalnih primerov.

Preiskava se izvaja izključno na forenzični kopiji oziroma forenzičnem odtisu. Izvirni dokazni material ostane nespremenjen in se hrani na način, ki zagotavlja njegovo dokazno vrednost.

Naše storitve

Analiziramo načrtovane naloge, njihove sprožilce, ukrepe in časovne podatke. Rezultate povežemo z drugimi digitalnimi sledi in jih v celoti dokumentiramo.

Tipična področja uporabe

•Odziv na incidente
•Analiza zlonamerne programske opreme
•Raziskava mehanizmov obstojnosti
•Obnova upravnih dejavnosti
•Postopki na področju delovnega prava
•Sodna mnenja

Tako poteka analiza

Po izdelavi forenzične kopije se analizirajo nastavitve načrtovanja nalog. Nato se rezultati primerjajo z drugimi artefakti sistema Windows in tehnično ovrednotijo.

Warum sind Scheduled Tasks wichtig?

Načrtovane naloge lahko nakazujejo na avtomatizirane postopke ali manipulacije. Njihova pomenljivost pa se pokaže šele na podlagi celovite analize vseh relevantnih digitalnih sledi.

Pogosta vprašanja

Was sind Scheduled Tasks?+
Geplante Aufgaben, die Programme oder Skripte automatisch ausführen können.
Wird das Originalsystem untersucht?+
Ne. Analizira se izključno forenzična kopija oziroma forenzični odtis.
Können Schadprogramme Scheduled Tasks nutzen?+
Ja. Die Aufgabenplanung wird häufig als Persistenzmechanismus untersucht.
Reichen Scheduled Tasks allein für ein Gutachten aus?+
Nein. Sie werden immer gemeinsam mit weiteren Windows-Artefakten bewertet.

LanCologne – Forenzična analiza sistema Windows v Kölnu

Potrebujete strokovno analizo načrtovanih nalog v sistemu Windows ali drugih elementov sistema Windows? Podjetje LanCologne vam nudi podporo pri sodno veljavnem pridobivanju digitalnih dokazov ter objektivni analizi kompleksnih sistemov Windows.

Stopite v stik zdaj