現(xiàn)實(shí)生活中遇到棘手安全偵破問題.實(shí)時分析中...專家請進(jìn)

Benwolf

一臺WIN2000的機(jī)器,上面有個極其機(jī)密的EXCEL文檔,電腦被人靠近,文檔被打開,資料被獲取,為協(xié)作破案,欲確定文檔打開時間.大家有辦法嗎?請專家多多協(xié)助.當(dāng)時電腦處于開機(jī)狀態(tài).

1984qht

每個文檔打開時,那個,開始中,不是有個文檔嗎:看看那個,,還有就是臨時文件夾,,那里只要是你打開沒關(guān)掉,都有一個以$開頭的文件在那里,可看是什么時間,,按時間排一下文檔,,別的我還真想不出來

2015

警察都來了吖！@！��！怕怕

LnBSD

dir 有個參數(shù)可以顯示文件打開時間

C:\Documents and Settings\Administrator>dir/?
顯示目錄中的文件和子目錄列表。

DIR [drive:][path][filename] [/A[[:]attributes]] [/B] [/C] [/D] [/L] [/N]
  [/O[[:]sortorder]] [/P] [/Q] [/S] [/T[[:]timefield]] [/W] [/X] [/4]

  [drive:][path][filename]
              指定要列出的驅(qū)動器、目錄和/或文件。

  /A          顯示具有指定屬性的文件。
  attributes   D  目錄                R  只讀文件
               H  隱藏文件            A  準(zhǔn)備存檔的文件
               S  系統(tǒng)文件            -  表示“否”的前綴
  /B          使用空格式(沒有標(biāo)題信息或摘要)。
  /C          在文件大小中顯示千位數(shù)分隔符。這是默認(rèn)值。用 /-C 來
              停用分隔符顯示。
  /D          跟寬式相同，但文件是按欄分類列出的。
  /L          用小寫。
  /N          新的長列表格式，其中文件名在最右邊。
  /O          用分類順序列出文件。
  sortorder    N  按名稱(字母順序)     S  按大小(從小到大)
               E  按擴(kuò)展名(字母順序)   D  按日期/時間(從先到后)
               G  組目錄優(yōu)先           -  顛倒順序的前綴
  /P          在每個信息屏幕后暫停。
  /Q          顯示文件所有者。
  /S          顯示指定目錄和所有子目錄中的文件。
  /T          控制顯示或用來分類的時間字符域。
  timefield   C  創(chuàng)建時間
              A  上次訪問時間
              W  上次寫入的時間
  /W          用寬列表格式。
  /X          顯示為非 8dot3 文件名產(chǎn)生的短名稱。格式是 /N 的格式，
              短名稱插在長名稱前面。如果沒有短名稱，在其位置則
              顯示空白。
  /4          用四位數(shù)字顯示年

可以在 DIRCMD 環(huán)境變量中預(yù)先設(shè)定開關(guān)。通過添加前綴 - (破折號)
來替代預(yù)先設(shè)定的開關(guān)。例如，/-W。

teczm

原帖由 Benwolf 于 2006-10-23 12:41 發(fā)表
一臺WIN2000的機(jī)器,上面有個極其機(jī)密的EXCEL文檔,電腦被人靠近,文檔被打開,資料被獲取,為協(xié)作破案,欲確定文檔打開時間.大家有辦法嗎?請專家多多協(xié)助.當(dāng)時電腦處于開機(jī)狀態(tài).

1.你怎么知道“電腦被人靠近”？ 難不成此機(jī)是單機(jī)物理隔離的？
2.你怎么斷定是資料被獲取的方式是“文檔被打開”？ 而非其它方式？

Benwolf

沒那么簡單,大家也不用懷疑電腦是開還是關(guān),情況就是我說的那種.對安全還是比較熟悉的,但是這么看起來簡單的事情,找個好辦法不是那么容易,呵呵.問了一些搞安全都沒解決出.