|
Post by Admin on Dec 15, 2018 8:27:30 GMT 1
Die Hashwerte "USB_Stick_gesamt" beinhalten die Hashwerte aller auf den Sticks vorhandenen Dateien, die Hashwerte "Bekennervideo" dagegen nur die Hashes der drei vorhandenen Bekennervideos. Das fragliche Video lag aufjedem der drei USB Sticks vor, auf zweien hashidentisch, auf einem augenscheinlich inhaltlich identisch, allerdings mit einem anderen Hashwert. Weiterhin wurden durch EnCase auf dem Asservat 13.21 gelöschte Reste einer Video-DVD Struktur gefunden. (VOB, IFO und BUP Dateien). Von diesen Dateien gibt es durch EnCase keinen Hashwert mehr. Eine VOB Datei läßt sich nach dem Export mit dem VLC Player jedoch noch teilweise öffnen und zeigt ein selbst hergestelltes DVD Menü zu dem eingebetteten Bekennervideo.
|
|
|
Post by schaf15 on Dec 15, 2018 13:49:19 GMT 1
Danke! So klar und deutlich hatte ich das noch nie gelesen (wobei ich nur "Bahnhof" verstehe). Ein Video auf allen 3 Sticks, trotzdem wurden sie nicht als Superfund erwähnt, sondern die Rucksack-DVDs nachgeschoben... Naja, schlussgestrichen;-)
|
|