|
|
| 电脑犯罪 |
|
电脑作假，是一个使用电脑犯罪的范畴，如：违法的组装电脑、伪造软件、创作病毒、欺骗、盗用和幼儿色情等。电脑犯罪不仅被描述为家庭电脑和膝上型电脑，也包括了含有能够贮存数据卡片的任何电器，如：移动电话、录像机、摄像机和传真机。大多数的电脑犯罪，涉及到家庭电脑。
|
|
请从以下的题目选择一个:
--> 文件删除
-> 在"内存"中
--> 寻找没有丢失的内容
--> 加密术
-> 相称性的编码
-> 大众化编码
-> 解密过程
|
| |
| 文件删除 |
|
|
有些罪犯认为删除文件，意味着它被永远清除了，然而，它只是从圆盘中消失而已，它仅仅是被使用者改了名字而隐藏起来。在硬盘中，从驱动器中删除一个文件，甚至是清空了回收站，也一样可以恢复的。当文件被删除时，先前使用的文件空间被简单地标上"删除"的记号，但单元数据仍将存在那里，和该区域被重写覆盖，最初的文件会被存在硬盘中。很多的先进罪犯会使这种安全系统失灵，和用更先进的方法去隐藏文件，如：编密码和保安删除程序，以求隐藏他们会被起诉的数据。
|
| |
| 在"内存"中 |
|
|
电脑系统具有加速程序能力的存储器。在随机存取存储器（RAM）中的贮藏数据，能对程序作出迅速的反应，因为这里有更多的内存。电脑的操作系统使得RAM的工作更加困难，因为从RAM到硬盘，数据在不停的交换，如果信息量贮存过大时，会使其速度慢下来。这时，经历了一个称为"交换文件"的创造文件的过程，如果这个文件被完全删除，那么，它仍有可能存在于交换文件中。每当电脑重启和使用时，新的文件会在交换文件中取代了旧的文件夹，那么旧的就会永远消失，和每一样东西都会循环地移动着。这种证据可能是无价的。
|
| |
| 寻找没有丢失的内容 |
|
|
因为在每当打开电脑时，交换文件就会改变，这成为了调查人员的一大难题。当调查人员打开电脑时，任何留存于电脑硬盘上的证据都可能被抹掉。法律学家会用一个简单的解决方式去克服这个问题，包括了使用，在没有开机之前就先复制电脑内含物，的设备。然后，调查人员不用冒着抹掉数据的危险，而去将所有复制的内容进行研究。这种方法也能预防，受到篡改证据和有关人员如律师，的指责，而作为呈堂证供，这种RAM的分析方法，也是有力的证据。
|
|