主题:【原创】八卦网络安全行业的狗血故事兼科普 -- 田昭明
共:💬353 🌺3672 🌵6
复 这个有点悬了吧?
我只见过查Windows的,其实怪微软,它每次都保留接入U盘的记录,包括设备号、名称、时间什么的。这个东西是记在注册表里的,还不是一份。删除可以,但是屁股擦不干净,因为逻辑上虽然访问记录被删了,放注册表实体内容的文件在磁盘上那块区域并没有被覆盖,所以检查软件按扇区读的时候还是能找到。查外联不知道什么原理,不过至少有一条是看IE的缓存。
- 相关回复 上下关系8
压缩 3 层
🙂这就是安全的代价 10 田昭明 字372 2011-07-30 07:21:23
🙂哪里用得着专门的IT 2 黄河故人 字325 2011-07-17 23:56:29
🙂这个有点悬了吧? 1 ziotean 字412 2011-09-12 12:31:03
🙂SB检查软件不高明但是很烦人
🙂如果用win pe启动,然后插USB拷贝走文件呢 睡午觉的手艺人 字58 2014-05-23 04:51:36
🙂应该是,除非他保存所有文件的访问时间列表和摘要开机后比对 1 szxy 字152 2014-05-24 00:17:29
🙂想起来了 ziotean 字116 2012-04-05 03:04:54
🙂USBViewer,但貌似作者不更新了 szxy 字190 2012-04-05 03:29:27