следующая тема »

[Igor Michailov]

У меня эксперт вообще написал что невозможно определить время установки, так как оно может быть изменено пользователем!

Смотрите.

 Я, сегодня, отматываю системную дату на год назад. Ставлю ОС. Возвращаю системную дату (т.е. делаю её соответствующей текущей реальной дате). После этого начинаю работать на компьютере.

Вопрос: как эксперт сможет определить реальную дату установки ОС?

[SoloX2]

У меня эксперт вообще написал что невозможно определить время установки, так как оно может быть изменено пользователем!

Смотрите.

 Я, сегодня, отматываю системную дату на год назад. Ставлю ОС. Возвращаю системную дату (т.е. делаю её соответствующей текущей реальной дате). После этого начинаю работать на компьютере.

Вопрос: как эксперт сможет определить реальную дату установки ОС?

Реальную дату ток по видеозаписи... происходившего.... А так эксперт скажет что установили год назад...

Даже встроенные средства аля systeminfo, а так же ProDiscover и все остальные покажут ту дату на которую переводили первоначально дату... что ставит под сомнение показания эксперта....

Эх поскорей бы изобрели машину времени... хм... хотя ведь ее уже изобрели... крути время взад вперед... Интересно а если перевести скажем дату в Бивисе на 1980? XP станет?

[Igor Michailov]

Даже встроенные средства аля systeminfo, а так же ProDiscover и все остальные покажут ту дату на которую переводили первоначально дату...

Да вы что?!  

[SoloX2]

Даже встроенные средства аля systeminfo, а так же ProDiscover и все остальные покажут ту дату на которую переводили первоначально дату...

Да вы что?!  

systeminfo - показжет дату на момент установки системы.
ProDiscover - так же покажет дату на момент установки системы...
Если дата в Бивисе была перед установкой изменена на 1812 год (шутка) то они ее и покажут... думаю что это логично, ведь время система из БИВИСА берет... или я в чем то ошибаюсь?

Млин вот такие вопросы:
[/quote]
Да вы что?!  
[/quote]
 и наводят на размышления: а не ошибаюсь ли я...

Сёма пришёл из школы и говорит родителям:
- Мама, папа, нам по математике задали задачу придумать!
Уходит в свою комнату, и через полчаса выходит с задачей:
- "Гусь весит 15 килограммов, а свинья весит 100 килограммов".
- Сёмочка, в задаче должно быть не только условие, но и вопрос!
Сёма снова уходит, через полчаса возвращается:
- "Гусь весит 15 килограммов, а свинья весит 100 килограммов. И шо?!"

[Igor Michailov]

systeminfo - показжет дату на момент установки системы.
ProDiscover - так же покажет дату на момент установки системы...
Если дата в Бивисе была перед установкой изменена на 1812 год (шутка) то они ее и покажут... думаю что это логично, ведь время система из БИВИСА берет... или я в чем то ошибаюсь?

Так а толку то с того? Как, технически, применительно к описанной ситуации,  доказать факт перевода системных часов?

[SoloX2]

На экспертизу отправлялись только жесткие диски... системник ни в одной экспертизе не присутствовал... следовательно не были сняты показания времени установленные в данном системнике...

[SoloX2]

systeminfo - показжет дату на момент установки системы.
ProDiscover - так же покажет дату на момент установки системы...
Если дата в Бивисе была перед установкой изменена на 1812 год (шутка) то они ее и покажут... думаю что это логично, ведь время система из БИВИСА берет... или я в чем то ошибаюсь?

Так а толку то с того? Как, технически, применительно к описанной ситуации,  доказать факт перевода системных часов?

Никак... факт остается недоказанным, но и не подтвержденным....
Хотя в голову приходит лишь один вариант, это установление своеобразной дельты... если часы потом были переведены на настоящее время то это должно отразиться в системе.... в изменении временных параметров некоторых файлов... хотя бы того же свопа на диске...

[Igor Michailov]

Никак... факт остается недоказанным, но и не подтвержденным....

Однако, в случае, если системная дата будет выставлена как 1812 г , я таки смогу доказать факт отвода системных часов.  

Вот еще такая мысль. В системе фиксируются характеристики железа, входящего в состав системного блока. На этом тоже можно сыграть: т.е. если мы видим, что время установки системы скажем, лет пять назад, а материнская плата, указанная в конфигурации стала выпускаться только три года назад, то... чем это не признак отвода системных часов при установке ОС?

... если часы потом были переведены на настоящее время то это должно отразиться в системе.... в изменении временных параметров некоторых файлов... хотя бы того же свопа на диске...

Если некто попытается сделать это в среде Windows  - то конечно, наследит он изрядно. А вот если через BIOS, то мы будем видеть только то, что после установки ОС компьютер не включали в течении года.

[SoloX2]

Никак... факт остается недоказанным, но и не подтвержденным....

Однако, в случае, если системная дата будет выставлена как 1812 г , я таки смогу доказать акт отвода системных часов. 

Интересно как это? понятно что в 1812 году DOS-а и впомине не было....

[Igor Michailov]

Интересно как это?

См.следующий абзац.

Немного отойдем в сторону. Недавно представляли на исследование цифровые фото (в виде jpg файлов), сделанные якобы в 2000 году. Нужно было установить вносились ли в фотографии изменения. В ходе исследования, признаков модификации самих фото не обнаружено. Однако установлено, что формат заголовка (EXIF) представленных файлов, стал использоваться только с апреля 2002 года, камера, которой якобы были сделаны снимки, выпускались производителем в 2004г.   Таким образом установлено, что представленные снимки не могли быть сделаны в 2000году.