2
Umgang mit Dateien im RecycleBinFolder - Klartext der Dateinamen
Hallo zusammen,
vorab... das ist mein erster Post und ich bedanke mich für alle hilfreichen und zielführenden Hinweise für die folgende Aufgabe.
Besten Dank
Gelöschte Benutzerdateien werden gesammelt unter C:\$Recycle.Bin und mit der jeweiligen SID in Unterverzeichnissen abgespeichert.
Wenn nun dieser Ordner mit dem entsprechenden SID-Unterordner geöffnet wird, erscheinen in Directory die Namen nicht in "Klartext",
sondern so:
Meine Frage: Wo und wie "decodiert" Windows diese Dateien in Klartextnamen?
Wie kann die angezeigten Namen einer gelöschen Datei im Klartext anzeigen lassen?
Danke für Eure Hilfe - Diese Frage ist nicht "systemkritisch" oder "dramatisch", aber interessant
vorab... das ist mein erster Post und ich bedanke mich für alle hilfreichen und zielführenden Hinweise für die folgende Aufgabe.
Besten Dank
Gelöschte Benutzerdateien werden gesammelt unter C:\$Recycle.Bin und mit der jeweiligen SID in Unterverzeichnissen abgespeichert.
Wenn nun dieser Ordner mit dem entsprechenden SID-Unterordner geöffnet wird, erscheinen in Directory die Namen nicht in "Klartext",
sondern so:
13.11.2019 10:13 107.606 $RV7DH0Y.pdf
17.10.2019 10:38 162.133 $RVJD0LZ.pdf
24.10.2019 11:32 10.922 $RW6OYH2.docx
20.11.2019 13:45 93.810 $RWIBOD2.html
11.11.2019 13:12 577.631 $RXFP0U0.png
22.10.2019 11:00 360.924 $RXQBZVS.vsdx
06.12.2019 10:11 5.638.985 $RY1FXOH.mp4
01.10.2019 11:26 132 $RY9SAOW.lnkMeine Frage: Wo und wie "decodiert" Windows diese Dateien in Klartextnamen?
Wie kann die angezeigten Namen einer gelöschen Datei im Klartext anzeigen lassen?
Danke für Eure Hilfe - Diese Frage ist nicht "systemkritisch" oder "dramatisch", aber interessant
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 533157
Url: https://administrator.de/contentid/533157
Printed on: April 19, 2024 at 01:04 o'clock
2 Comments
Latest comment
Hallo System-Fehler,
die $R Variablen enthalten die gelöschten Dateien und $I Variablen die Meta-Daten zur Datei.
Hier Lektüre die deine Fragen erklären:
https://atalaysblog.wordpress.com/2019/03/19/recycle-bin-forensics/
Ein Tool zum Umwandeln:
https://df-stream.com/recycle-bin-i-parser/
LG
VorteX
die $R Variablen enthalten die gelöschten Dateien und $I Variablen die Meta-Daten zur Datei.
Hier Lektüre die deine Fragen erklären:
https://atalaysblog.wordpress.com/2019/03/19/recycle-bin-forensics/
Ein Tool zum Umwandeln:
https://df-stream.com/recycle-bin-i-parser/
LG
VorteX
1
WOW vielen Dank !!!!
-Super-
-Super-
