该案例中回收站总共有几条删除文件的记录?______
查看答案
如何进行快速确认该对象是否访问过域名“sj33.cn” ?______
8.该证据文件中Windows目录下存在哪些注册表文件,请找到并一一指出文件名及路径:(\Windows\system32\config下的default、SAM、SECURITY、software、system文件)______
7.证据文件中存在大于200K、创建日期大于2010-5-1且后缀名为.doc的文档,请找出,并记录文件名及路径:(\Office\Word\目录中的W1.doc及W2.doc)______
5. 证据文件中有两个加密文件?请导出,并记录文件名及路径:(\Office\Dubo\E2.doc)(\Office\Encrypt\E1.rar)______