Nel mio corso forensics digitale ho bisogno di analizzare un'immagine e cercare prove per fare un paio di domande. Una domanda era scoprire quando era installato il sistema, e un altro era quello di scoprire quando l'utente X ha effettuato l'accesso l'ultima volta.
Poi c'è un'altra domanda che chiede se c'è qualcosa di sbagliato in quelle date, e perché? In effetti c'è qualcosa di sbagliato, ed è che l'ultima volta che l'utente ha effettuato l'accesso era prima che il sistema fosse installato.
Quindi la mia domanda è, è possibile modificare l'ultima ora di accesso? Se sì ... come?
PS: l'immagine è di Windows XP.