Questão de Criminalística — Computação Forense — FUNDATEC 2017
Criminalística›Computação Forense
Código
qq263891
Banca
FUNDATEC
Órgão
IGP-RS
Ano
2017
Nível
Superior
Cargo
Perito Criminal - Computação Forense
Criminosos geralmente apagam os vestígios cibernéticos para não deixar provas da autoria e materialidade de um crime. Porém, o perito criminal, quando se depara com a análise de um sistema operacional Windows 95, 98 ou ME, sabe que um arquivo, geralmente localizado no diretório Recycled, guarda registros importantes sobre arquivos enviados para a lixeira. Qual o nome desse arquivo?
AINFO
BINFO2
CLOGINFO
DRESTOR2
ERECYCLED.DEL
Revelar gabarito e comentário▾
GabaritoB — INFO2
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Computação Forense: Artefatos do Windows 9x
Gabarito: letra B (INFO2). No Windows 95, 98 e ME, o diretório Recycled armazena um arquivo oculto denominado INFO2, que contém metadados sobre cada arquivo enviado para a Lixeira, como seu nome original, data de exclusão e tamanho. Esse artefato é um recurso valioso para peritos criminais reconstituírem ações dos usuários, mesmo após tentativas de apagamento.
Alternativa A — ❌ Incorreta
INFO não é o nome do arquivo de controle da lixeira nesses sistemas. O arquivo correto é INFO2. A ausência do "2" poderia confundir com a versão posterior do Windows.
Alternativa B — ✅ Correta ⟵ GABARITO
O arquivo INFO2 (localizado em C:\Recycled\INFO2 no Windows 9x) registra as informações de cada item descartado. Quando a lixeira é esvaziada, o INFO2 é limpo, mas pode ser recuperado com ferramentas forenses.
Alternativa C — ❌ Incorreta
LOGINFO não existe como arquivo padrão de lixeira. Pode ser confundido com logs de sistema ou de outros aplicativos.
Alternativa D — ❌ Incorreta
RESTOR2 não é um arquivo do sistema. Em versões mais recentes do Windows (2000/XP), existe um arquivo INFO2 na pasta $Recycle.Bin, mas não RESTOR2.
Alternativa E — ❌ Incorreta
RECYCLED.DEL não é um arquivo nativo. O diretório Recycled existe, mas o arquivo de metadados é INFO2, não RECYCLED.DEL.
PEGA ESSA DICA!
Memorize essa peculiaridade dos sistemas Windows 9x. Em versões posteriores (2000/XP/Vista+), o mecanismo mudou: a lixeira passou a usar a pasta $Recycle.Bin e o arquivo $I + $R para cada arquivo. Saber distinguir os artefatos de cada versão é essencial em provas de computação forense.