USB存储设备使用痕迹在计算机犯罪取证的应用.pdfVIP

4 福建 电脑 2009年第9期 USB存储设备使用痕迹在计算机犯罪取证的应用 宋冰 (河南公安高等专科学校河南郑州450002) 【摘要】：当一个USB存储设备被插入的计算规中时，一系列注册表键值和系统日志文件都自动更新其记录来反映这 次USB设备的连接。计算机取证调查人员能够利用这些注册表键值和日志来确定何种USB设备何时曾经在该计算机上使 用过以及被分配的驱动器卷标详细等信息。从而为计算机取证中电子证据的获得提供新的思路。 【关键词】：计算机取证；计算机犯罪；USB设备；注册表；设备标识符 1．引言 的USB数据包中都包含一系列用于表示特定含义的字段。这些 随着计算机外部设备的发展．软盘、C13等移动存储贪质已字段包括USB地址和查错等重要信息。 经被即插即用的USB存储设备逐步取代。这些USB存储设备能设备描述符存在于所有的USB设备中．以十六进制形式存 够存储任意格式的数字信息．并且存储能力成倍增长。USB闪存放数据．