我整个人都ViewURL

拥挤的屋顶 发表于 2010-5-20 10:47

距离死期还有不到一个月，昨天公司有人被ViewURL艹翻了.....
求液内高玩指点如何尽量少留痕迹的擦除
如果盘面全部擦除肯定会无法解释,于是想到了底层一部分一部分的擦除的方法.不知可行否

BTW:这个时候再出通报、整改是不是有些不好交待

炎之女皇 发表于 2010-5-20 11:19

拥挤的屋顶 发表于 2010-5-20 11:28

一个两个的还能说的过去，临近死期来个大规模报废，这不用想都知道是掩盖事实

再不说造到较早时期手续，系统安装时间，软件安装时间，文件导入时间
从造假时间到死期之前的工作记录造起来太痛苦了，没这段记录又可以直接毙掉说掩盖事实

dongjuanyong 发表于 2010-5-20 11:28

http://article.wxiu.com/yyrj/network/200911/13-7519.html
就是个反删除+缓存恢复url，没准遇上ff和chrome都得吃瘪也说不定

拥挤的屋顶 发表于 2010-5-20 11:40

上网和办公是隔离开的，出糗的是办公区，doc文档这样的

全擦是能擦掉，但是全擦了没记录肯定是掩盖事实
求部分擦，最好是能定位+擦除方法
winhex用的好靠谱么？

lemuever17 发表于 2010-5-20 11:51

hzqiji 发表于 2010-5-20 12:13

先中个蠕虫病毒把磁盘剩余空间撑满，再中个章鱼病毒把文件全覆盖替换
这招可行不

flymop 发表于 2010-5-20 12:14

dongjuanyong 发表于 2010-5-20 12:46

这种不需要什么底层驱动，也就是直读硬盘扇区raw数据的东西，没有在x64下运行不了的道理吧
话说也从来没听说过hddtune等软件有x64版，diskgen倒是有，不过x64下跑32位的版本也没遇到什么问题

flymop 发表于 2010-5-20 12:56

拥挤的屋顶 发表于 2010-5-20 18:44

周六日估计没的休息了...叹气
谁遇上这事都想骂娘,某局和某产业集团公司要互查,先看某局怎么把他们踩在脚下撵着玩

宅男的爱 发表于 2010-5-20 19:08

……能买块硬盘重新装么？

kaiki_aiolos 发表于 2010-5-20 22:38

你试试这东西在X64下能跑么
flymop 发表于 2010-5-20 12:14 http://bbs.saraba1st.com/2b/images/common/back.gif
能正在跑，分析硬盘中····测试chrome是否能逃过一劫。虽然我现在那公司不可能会做这种事。

宅男的爱 发表于 2010-5-20 23:28

决定，以后买个上网本+3G+远程桌面

来查呀来查呀来查呀~

Elisha 发表于 2010-5-20 23:33

Entropy 发表于 2010-5-21 00:47

我害怕这个，所以我用火狐

鸡蛋灌饼 发表于 2010-5-21 00:55

我害怕这个，所以我用火狐
Entropy 发表于 2010/5/21 00:47 http://bbs.saraba1st.com/2b/images/common/back.gif
我真好奇这种不是在网关上搞检查的东西有啥可用的
NAT+透明squid+日志都能搞定的事情用什么Client端程序

拥挤的屋顶 发表于 2010-5-21 08:37

本帖最后由拥挤的屋顶于 2010-5-21 08:38 编辑

上网记录不可怕，因为是物理隔离

文件痕迹才是最恶心的

80808080 发表于 2010-5-21 09:03

开虚拟机上网吧哈哈哈

好人修電腦 发表于 2010-5-21 09:20

http://www.ttkx.org/?p=3002

.....逃不过的

页: [1]

Stage1st's Archiver