基于360杀毒软件的用户行为取证分析

摘要

提取360杀毒软件的进程历史日志进行取证分析,对公安机关刻画犯罪嫌疑人的行为特征有重要意义.阐述了如何借助360杀毒软件的进程历史日志准确地对用户行为进行分析取证的方法.通过360杀毒软件的历史进程日志可以还原Office文件编辑过程的时间节点、计算机系统开关机记录以及用户进程的运行状态,从而提取到与犯罪嫌疑人行为特征相关的线索.