“美亚杯”第四届中国电子数据取证大赛答案解析（个人赛）

以下第四届“美亚杯”个人赛的答案解析是我个人所做，仅供大家参考，不足之处也希望大家指出。

E

C

D

E

C

 

D 

 

D 

 

A北京时间-8即得到答案

 

A

C

 

E

 

D

D

 

A

D

 

 E 发现没有连接成功记录

​​​​​​​

A

 

 

B 搜索各个选项，只搜到B、D，其中D为PDF编辑器

​​​​​​​

 

C搜索各个选项得

 E doc文档用WPS文字打开

D任意打开每个浏览器的一个文件并跳转到源文件，发现只有火狐的在victor文件夹下

​​​​​​​

 

A查看回收站删除记录

 

C

查看原始路径

C

查看原文件路径

 

 

D

 

 D

 

C

 

D

在邮件中找到

 

D在设备信息中查看

 C直接查看信息即可

 

 

 

D

 

C查看更改系统时间记录

 

E搜索与计算机名有关日志，查看日志文件

 

A

 C

 

 

D 邮件中查看

 

D

 

B解压出来计算哈希值

 

C

 

D 解压出来是java文件

C

一个个搜索选项，发现C选项的路径和病毒文件一模一样，且修改时间仅在病毒文件执行后4秒

B

A

 

C

 

 E

 

B

 

 D

 C