MARTORUL TĂCUT DE PE COMPUTERUL TĂU

[Tomaso]

MARTORUL TĂCUT DE PE COMPUTERUL TĂU.

 

Majoritatea oamenilor cred că ștergerea unui folder, golirea fișierelor recente sau ștergerea istoricului acestora este suficientă pentru a le ascunde urmele pe un computer.

Ceea ce nu își dau seama este că Windows păstrează în liniște o înregistrare ascunsă a folderelor pe care le deschid, chiar și după ce aceste foldere sunt șterse sau unitatea este eliminată.

 

Aceste înregistrări se numesc Shellbags și sunt unele dintre cele mai puternice și incriminatoare artefacte disponibile anchetatorilor criminalistici.

Fișierele Shellbag apar în două seturi de registry, NTUSER.DAT și USRCLASS.DAT, și stochează informații detaliate despre activitatea de navigare prin foldere a unui utilizator. Acestea includ foldere locale, unități USB, hard disk-uri externe, partajări de rețea și chiar directoare care nu mai există.

 

De fiecare dată când un utilizator deschide un folder în Windows Explorer, sistemul creează sau actualizează automat o intrare Shellbag. Aceste intrări conțin timestamp-uri, căi către foldere, ierarhia subfolderelor, ordinea în care a fost accesat un folder și chiar setările specifice de vizualizare utilizate de utilizator. Din acest motiv, fișierele Shellbag reconstruiesc traseul exact de navigare al unui utilizator mult timp după ce persoana respectivă crede că dovezile au dispărut.

 

Ceea ce face ca fișierele Shellbag să fie cu adevărat periculoase este faptul că acestea supraviețuiesc acțiunilor pe care utilizatorii se bazează de obicei pentru a-și acoperi urmele.

Ștergerea unui folder nu șterge fișierul Shellbag. Formatarea unei unități nu o șterge. Nici instrumentele de confidențialitate și programele de curățare precum CCleaner sau BleachBit nu pot șterge în mod fiabil datele Shellbag, deoarece informațiile sunt adânc încorporate în secțiunile de registry pe care utilitarele de curățare standard nu le ating. Singura modalitate de a elimina Shellbag-urile este prin ștergerea forensică avansată, iar încercarea unei astfel de ștergeri este, în sine, un semn al unui comportament suspect.

 

Examinatorii criminaliști se bazează foarte mult pe Shellbags, deoarece aceștia expun adevărul chiar și atunci când un suspect încearcă să mintă.

Dacă o persoană neagă că a accesat vreodată un director, Shellbag-urile pot arăta când a fost deschis acel folder, de câte ori a fost accesat și dacă se afla pe o unitate internă, un USB extern sau o partiție ștearsă. Acest lucru face ca Shellbag-urile să fie extrem de valoroase în investigațiile care implică amenințări interne, furt de date, fraudă, exploatare a copiilor, acces neautorizat la date și litigii corporative. În multe cazuri, Shellbag-urile devin factorul decisiv care infirmă povestea unui suspect.

 

 

 

În captura de ecran, secțiunea evidențiată cu roșu arată trei chei importante din interiorul registrului.

Când toate aceste informații sunt combinate, Shellbag-urile devin un martor tăcut care nu uită niciodată.

 

Acestea reconstruiesc o poveste ascunsă a activității utilizatorului pe care persoana nu o poate nega, suprascrie sau evita cu greutăți.

Acesta este motivul pentru care Shellbag-urile rămân unul dintre cele mai temute artefacte pentru oricine încearcă să-și ascundă acțiunile pe un computer cu Windows.

Puteți șterge folderul... dar Shellbag-urile încă arată că a existat.

 

Chiar dacă formatați o unitate sau ștergeți directorul, Windows a înregistrat deja:

1. Numele folderului

2. Calea sa completă

3. Când a fost deschis

4. De câte ori a fost deschis

5. Setările de vizualizare (modul pictogramelor, dimensiunea ferestrei)

6. Ordinea în care au fost răsfoite folderele

 

 

[Anonimizat la cerere]

Utile aceste info. Multumesc.

La multi ani 2026

[User Anonim 03]

Acum am vazut topicu.

Interesant,multumim de info ! @Tomaso

Auzi, in 2023 sefu mi-a pus fara sa ma anunte (fiind mana in mana cu IT-ul care era din alt oras al firmei, in Sibiu) program spion ce fac eu pe laptop, ce mailuri primesc si trimit (i se trimiteau lui fwd)

Cat de legal era ce facuse acel Business Unit Manager?

Deci imi hacuise el parola sa nu ma mai pot loga pe windows(eram plecat cu colegii in pauza de masa, individu ma cam urmarea, era gelos ca ma duceam imbracat bine la costum si ca ies in pauza de masa cu colegii-imi zicea sa nu mai merg cu aia la masa auzi ce tupeu la el, dupa care a zis ca trebuie laptopul neaparat trimis la IT-ul lor, si dupa 2 zile l-au trimis aia inapoi. Stiu ca isi baga unghia in gat si mi-a zis ca de ce iau laptopu acasa (uneori mai lucram seara de acasa sau in weekend), mi-a interzis el sa mai iau laptopul.

Ma sapase unde ma trimisese si in delegatie , ( ma vorbise aiurea la oamenii de acolo, cazare nasoala rau(cea mai ieftina,la marginea orasului mult de mers pana acolo) ) dupa a trebuit sa plec

Editat Mai 21 de florinell