Pular para o conteúdo principal

Questão de Sistemas Operacionais — Segurança de sistemas operacionais — FGV 2022

Sistemas OperacionaisSegurança de sistemas operacionais
Código
fg049418
Banca
FGV
Órgão
PC-AM
Ano
2022
Nível
Superior
Cargo
Perito Criminal - 4ª Classe - Processamento de Dados
Para tentar esconder evidências de um comprometimento de um sistema Windows 10, o invasor apagou alguns arquivos que estavam no disco C, que foram para a lixeira do Windows. Posteriormente, na análise forense desse sistema, o perito procurou verificar o caminho original desses arquivos e a data em que foram removidos.O perito pode conseguir essas informações
  1. Anos arquivos do diretório C:\Windows\RECYCLE.
  2. Bno arquivo com o nome C:\$Recycle.BIN\INFO2, contendo todos os metadados dos arquivos que estão na lixeira.
  3. Cnos arquivos com nomes iniciados com I$, localizados abaixo do diretório C:\$Recycle.BIN\*.
  4. Dno arquivo com o nome C:\NTUSER.DAT, contendo todos os metadados dos arquivos que estão na lixeira.
  5. Eno Registry do Windows.
Revelar gabarito e comentário

GabaritoC — nos arquivos com nomes iniciados com I$, localizados abaixo do diretório C:\$Recycle.BIN\*.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Windows Forensics — Lixeira do Windows 10

Gabarito: letra C. No Windows 10, os metadados dos arquivos excluídos (caminho original e data de remoção) são armazenados em arquivos com nome iniciado por $I, localizados dentro do diretório C:\$Recycle.Bin\*. Cada usuário possui uma subpasta com seu SID, contendo pares de arquivos $I... (metadados) e $R... (dados originais).

A banca explora conhecimentos específicos de análise forense em sistemas Windows. É essencial conhecer a estrutura da Lixeira para recuperar evidências de exclusão de arquivos.

Alternativa A — ❌ Incorreta

O diretório C:\Windows\RECYCLE existe em versões antigas do Windows (Windows 9x/Me), mas não é utilizado no Windows 10. A Lixeira moderna reside em C:\$Recycle.Bin.

Alternativa B — ❌ Incorreta

O arquivo INFO2 era usado em sistemas Windows 2000/XP para armazenar metadados da Lixeira. No Windows 10, a informação é armazenada individualmente em arquivos $I.

Alternativa C — ✅ Correta ⟵ GABARITO

No Windows 10, cada arquivo na Lixeira gera dois arquivos na pasta $Recycle.Bin\<SID do usuário>: $I<identificador> (contém nome original, caminho, data de exclusão, tamanho) e $R<identificador> (contém os dados do arquivo). O perito pode obter as informações solicitadas a partir dos arquivos $I.

Alternativa D — ❌ Incorreta

O arquivo NTUSER.DAT é a hive do registro do perfil do usuário, armazenando configurações de ambiente e aplicativos, mas não contém metadados da Lixeira.

Alternativa E — ❌ Incorreta

O Registro do Windows armazena configurações globais da Lixeira (como tamanho máximo), mas não contém o caminho original nem a data de exclusão de itens específicos.

NÃO CAIA NESSA!

A alternativa B tenta induzir ao erro usando o INFO2, que é um artefato de versões legadas. No Windows 10, a estrutura mudou para arquivos $I. Lembre-se: $Recycle.Bin com $I e $R.

Gabarito: letra C.

Link permanente: /questoes/fg049418