Artefakt
SRUM-Resurs- & Dataöverföringsanalys
En Windows-databas (SRUDB.dat) som loggar energiförbrukning, nätverksöverföring (megabyte) och körtid för varje process under de senaste 30–60 dagarna.
🔬 Forensisk Betydelse & Utredningsmetodik
Kan bevisa exakt hur många megabyte data en trojan skickade över nätverket och när exfiltreringen inträffade.
⚙️ Tekniska Parametrar & Verktygsstöd
- Filsystemsplacering (på undersökt media):
C:\Windows\System32\sru\SRUDB.dat - Forensiska verktyg: SrumECmd (Eric Zimmerman) ↗ ESE-Database Parser