Windows回收站信息的调查取证

摘要：

介绍了回收站的定义、回收站的特点及回收站信息调查取证的方法,通过使用ENCASE取证工具可以将回收站中的隐藏的系统文件INFO2进行解码,提取被删除文件的原始路径、文件名及被删除的日期和时间,为计算机犯罪案件的侦查提供线索和证据.

关键词：回收站、INFO2文件、文本风格、调查取证、计算机犯罪

分类号：TP3;D9

在线出版日期：2016-09-18（万方平台首次上网日期，不代表论文的发表时间）

页数：共2页

页码：18-19