Artefakt
SRUM-Resurs- & Dataöverföringsanalys
En Windows-databas (SRUDB.dat) som loggar energiförbrukning, nätverksöverföring (megabyte) och körtid för varje process under de senaste 30–60 dagarna.
🔬 Forensisk Betydelse & Utredningsmetodik
Kan bevisa exakt hur många megabyte data en trojan skickade över nätverket och när exfiltreringen inträffade.
⚙️ Tekniska Parametrar & Verktygsstöd
- Filsystemsplacering (på undersökt media):
C:\Windows\System32\sru\SRUDB.dat - Forensiska verktyg: SrumECmd (Eric Zimmerman) ↗ ESE-Database Parser
🔍 Förekomst i Forensix Intelligence & Fallstudier
📰 Smart-TV som spion i vardagsrummet: Sårbarheter i LG webOS tillåter full rotbehörighet
📰 Avslöjande: Tusentals västafrikanska trollkonton mobiliseras mot Sverige 24 timmar före valet
📰 Catastrophic Learning: A New Attack Vector on Continual Learning Networks
📰 När VLM-poisoning ger obegränsad kontroll: En programmerbar bakdörr i visuella språkmodeller