View : 662 kali.

Materi Kuliah Komputer Forensik

06.04 Hidden File
#

Jika Pelaku Kejahatan menyembunyikan File di dalam sebuah komputer. Bagaimana membongkarnya?

Biasanya dengan DOS Command sebuah File dapat disembunyikan dengan perintah

attrib +h

dan dapat memunculkan kembali nama file dengn perintah

attrib -h

Contoh:
Di folder D:KASUS FILE berisi file
boneka.jpg
hujan.jpg
kelinci.jpg
lukisan.jpg
ruak-ruak.jpg

* Kita mau menyembunyikan file boneka.jpg
perintahnya adalah:
attrib boneka.jpg +h

* Memunculkan kembali file yang terembunyi
attrib boneka.jpg -h

* Melihat semua file yang disembunyikan dalam sebuah folder
dir /ah

Latihan
1) Coba sembunyikan file boneka.jpg dan hujan.jpg pada folder
D:KASUS FILE

Langkah-langah:
start windows > ketik cmd ENTER

ketik d: enter

cd KASUS FILE enter

dir enter  ----> untuk melihat isi folder

berikan perintah attrib seperti contoh dibawah ini:



Tambahan:

Bagaimana memeriksa file yang hidden di drive D?

start windows
cmd  [enter]

D> dir *.*/ah/s
karena hasilnya banyak sebaiknya di tampung di disebuah file.

Jadi commandnya:
D:> dir *.*/ah/s >hasil.txt

Buka hasil.txt
D:> notepad hasil.txt
File yang mencurigakan di analisis.
============================