USB存储设备使用痕迹在计算机犯罪取证的应用

• 作者: 宋冰
• 来源期刊: 福建电脑
• 关键词: 计算机取证 计算机犯罪 USB设备 注册表 设备标识符
• 年，卷（期）: 2009,（9）
• 所属期刊栏目: 基金项目论文
• 页码范围: 4-5
• 页数: 2页
• 字数: 2297字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-2782.2009.09.003

摘要

当一个USB存储设备被插入的计算机中时,一系列注册表键值和系统日志文件都自动更新其记录来反映这次USB设备的连接.计算机取证调查人员能够利用这些注册表键值和日志来确定何种USB设备何时曾经在该计算机上使用过以及被分配的驱动器卷标详细等信息,从而为计算机取证中电子证据的获得提供新的思路.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	宋冰		6	13	2.0	3.0