rc.files = reconstructed files / run command files
TraceMagic unterstützt in seiner Funktion SpiderMagic das dokumentarische Rekonstruieren von Dateien, die über das Netzwerk via SMB/NCP kopiert/geladen werden.
Zweck ist es, insbesondere Script-Dateien sichtbar zu machen, etwa:
*.BAT *.CMD *.INI *.VBS
TraceMagic erkennt in vielen Fällen den Zusammenhang zwischen Script-Datei und nachfolgendem Netzwerk-Zugriff. Will sagen: Geht ein Netzwerk-Zugriff eines Clients auf eine Script-Datei zurück, die sich der Client zuvor von einem Server geladen hat, kann TraceMagic in sehr vielen Fällen den Zusammenhang automatisch erkennen und darstellen.
Außerdem können die "rc.files" (also die rekonstruierten Dateien) beliebig durchsucht werden, z.B. nach bestimmten Aufrufen wie etwa "net use".
Erzeugt am (Datum/Uhrzeit): 2010-07-21 / 20:48:23 ... via SYNcreator
.jpg)
.jpg)
