Datumsänderung nach Hackereinbruch

[Michael Schröpl]

Hi Toolzer,

wird das Datum einer Datei geändert, wenn diese durch einen Hacker geändert wurde ?

Muß der Angreifer _diese_ Datei überhaupt ändern?

Stell Dir vor, er macht eine Kopie, ändert in dieser, benennt das Original um, benennt seine Kopie in das Original ... und am Ende löscht er seine Kopie wieder und benennt zuletzt die Originaldatei wieder auf ihren ursprünglichen Namen zurück.
In diesem Fall hat sich das Datum der Originaldatei während der ganzen Aktion nicht geändert - Du wirst später keine Spuren an dieser Datei erkennen können.

Viele Grüße
      Michael