Как даразбера какви файлове са отваряни, гледани и копирани от компютъра ми?

И колко време са били отворени, на коя дата и т.н и всякаква информация, която може да е полезна. И също какви устройства са били свързвани?

ОС нещо?

Windows 8 home

Не мисля, че има как. В смисъл отваряните файлове може би ще ги има в Recent историята на Windows, но за колко време, копирани и какви устройства едва ли.

Сега ако занапред си качиш програма от сорта на ManicTime ще имаш по-ясна представа какво е правено. Аз лично я ползвам от няколко години и ми е помагала в различни ситуации.

https://www.manictime.com/

Сега се сетих, че може да видите в Device Manager да сложите отметка пред View => Show Hidden Devices и да разгледате евентуално какви устройства са били свързани. Помага да установите дали флашки или външни дискове са били свързвани.

на 15.10.2023 г. в 20:55, B-boy/StyLe/ написа:

Сега се сетих, че може да видите в Device Manager да сложите отметка пред View => Show Hidden Devices и да разгледате евентуално какви устройства са били свързани. Помага да установите дали флашки или външни дискове са били свързвани.

Благодаря!

Може би и в Event viewer да може да се види поне кога е включван компютъра или някаква друга информация.

преди 10 минути, kld написа:

Благодаря!

Може би и в Event viewer да може да се види поне кога е включван компютъра или някаква друга информация.

Това ще се види там да. Кога е рестартирана, стартирана, сложена на sleep и подобните събития ще ги има логнати (ако не са затрити).

Евентуално сканира с FRST също би дало някакви насоки като например какви файлове са били променяни през последните 3 месеца (ако се сложи отметка пред 90 days files ).

https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/

Евентуално можеш да отвориш и

C:\Windows\System32\drivers

C:\Windows\SysWOW64\drivers

и да направиш изгледа на Details и там да подредиш колоната по Date Modified и ще видиш кои са последните инсталирани драйвери по дата.

За по-задълбочен анализ ще ти трябва нещо от сорта на това:

https://www.kaldata.com/софтуер/osforensics-91682.html

преди 4 часа, B-boy/StyLe/ написа:

 

Благодаря пак.

И аз си мислех, за някаква forensic програма.

преди 37 минути, kld написа:

Благодаря пак.

И аз си мислех, за някаква forensic програма.

Но незнам кои.

преди 1 час, kld написа:

Но незнам кои.

Ами тая в линка ми какво и е? Освен, че не е безплатна.

преди 19 часа, B-boy/StyLe/ написа:

 

Да, предпочитам някоя безплатна и някоя, с която не трябва да си спец за да боравиш с нея, но може и да няма такава.

Ами аз не се сещам за конкретна. В смисъл доста тулчета съм ползвал в тази насока, но са били насочени към конкретни неща (имащи значение по-скоро за премахване на упорит зловреден софтуер) и не са били обединени в единична програма за подобен анализ. А и подобни програми си изискват да си спец малко или много. Дори безплатни да са. Друг вариант е да занесеш машината на спец срещу съответната сума. Но по-добре не я ползвай ако ти е важно, защото ще затриеш и малкото останали следи.

на 15.10.2023 г. в 16:53, kld написа:

Как даразбера какви файлове са отваряни, гледани и копирани от компютъра ми?

И колко време са били отворени, на коя дата и т.н и всякаква информация, която може да е полезна. И също какви устройства са били свързвани?

Направо се обърнете към ГДБОБ Кибер престъпления ако имате някакви съмнения за злоупотреба.