Windows98/me中电子证据的发现及提取  

Discovering and Collection of Electronic Proof of Windows98/me

作　　者：李进[1] 浦利君 缪红[1] 李艳[1] 张光辉[2] 

机构地区：[1]四川警官高等专科学校 [2]四川省公安厅网监处

出　　处：《警察技术》2003年第4期15-17,共3页Police Technology

摘　　要：本文是四川省重点科研项目《电子证据的发现及提取》课题的阶段性成果。主要探讨了公安机关公共信息网络安全监察部门在打击计算机犯罪过程中,如何发现和提取windows98/me系统中犯罪过程留下的电子证据,提出了具体的可操作方法,对于电子证据取证具有一定的实用价值。

关 键 词：WINDOWS98/ME 电子证据 计算机犯罪 证据提取 注册表 文件恢复 

分 类 号：TP399[自动化与计算机技术—计算机应用技术]