Forensic analysis of system files for modern operating systems of Windows family

Abstract

В работе ставится задача исследовать системный файл тост уведомление и формат теневой копии, а также разработать компоненты программы цифровой криминалистики для их поддержки и анализа. В ходе проведенных исследований была выявлена и дополнена структура тост уведомления и формата теневой копии, а также установлена криминалистически значимая информация для анализа. На основе проведенных исследований разработаны соответствующие компоненты программы для поддержки и анализа.

In this work set a task to investigate the toast notification system file and format of volume shadow copy, and develop components of digital forensics program for their support and analysis. In the course of the research has been identified and clarified the structure toast notification and volume shadow copy, and set forensically relevant information for analysis. On the basis of the research developed relevant programs and components to support the analysis.