notatka notatką, ale kiedy stworzona?? (poltergeist)
Maryla, pt., 15/01/2010 - 18:08
Za portalem tvn24 ...
"Kapica mówił prawdę
Notatkę ze spotkania ze Zbigniewem Chlebowskim sporządził 27 sierpnia 2009. Potwierdza to zrzut z ekranu komputera wraz z oknem „właściwości” (ślad informatyczny pliku w formacie Word: data sporządzenia, data modyfikacji, data wydruku, ostatnio używany):"
Srały muszki bedzie wiosna ...
Czego dowodzi ten ślad informatyczny?
Ano tego, że
- dokument został utworzony w momencie gdy zegar komputera wskazywał datę: 27 sierpnia 2009 roku, godz. 14:13:00;
- został zapisany gdy zegar systemowy wskazywał godzinę 17:54:54, bądź 18:54:54;
- był pisany jednym ciągiem bez zapisywania;
- po zapisaniu dokumentu nie nanoszono na niego żadnych poprawek.
- ślad informatyczny został stworzony gdy zegar systemowy wskazywał godzinę 14:08
- i tylko Kapica wie dlaczego zegar windowsowy wskazuje godzine 14:08, a plik wordowski Dokument1 jest wysyłany do drukarki o 14:14:28, 13 stycznia 2010 roku.
tyle i nic więcej
poniżej wrzucilem zrzut pliku stworzonego w dniu dzisiejszym z data jego utworzenia ... przepraszam, ze śladem informatycznym takim samym jak plik Kapicy.
I najważniejsze.
Dlaczego ten plik pisał Kapica przez 3 godziny bez zapisywania podczas gdy inne dokumenty zaprezentowane przez niego zapisywał 9 i 12 razy.
Kiedy jeszcze ten dokument był otwierany oprócz dnia w którym został stworzony.
Bardzo łatwo jest stworzyc taki plik o dowolnej godzinie dowolnego dnia modyfikując datę systemową windowsa. Brak poprawek w pliku i tylko jednokrotny jego zapis mógłby sugerować, że odbyło sie to metodą copy paste treścią z innego dokumentu a czas edycji dłuższy o godzinę od różnicy godziny zapisu i godziny utworzenia mógłby sugerować, że dokument ów powstał po zmianie czasu na zimowy, a zatem nie w sierpniu 2009 roku.
Wszystko jest do sprawdzenia mając laptopa na którym ten plik został utworzony i sprawdzając pliki systemowe gdzie są informacje o przestawieniach daty czy w pliki dyskowe gdzie są informacje o dacie powstania i zmiany plków mozliwe do podglądu tylko programami dyskowymi i nie mozliwe do zmiany przez użytkownika komputera.
Wszystko jest mozliwe ale tylko do ... awarii dysku lub zniszczenia laptopa ;-)
czego nikomu nie życzę ;-)
/obrazki klikalne/
Dokument stworzony w dniu dzisiejszym o "śladzie informatycznym" takim jak w pliku Kapicy.
http://poltergeist.salon24.pl/150084,notatka-notatka-ale-kiedy-stworzona
- Zaloguj się, by odpowiadać
Etykietowanie:
napisz pierwszy komentarz