Polisi menemukan & mengembalikan laptop saya yang dicuri, diformat ulang oleh pencuri. Dapatkah log instalasi membantu menemukan pencuri?

8

Tiga minggu lalu laptop saya dicuri dari kampus. Saya segera melaporkannya ke polisi dan di situs web produsen. Beberapa hari yang lalu seorang pria menelepon produsen dan mengatakan dia membeli laptop bekas di web dan ingin memeriksa garansi melalui nomor seri. Pabrikan melihat barang itu dicuri, dan polisi menghubungi pembeli yang malang dan mengambil laptop darinya dan mengembalikannya kepada saya.

Polisi mengatakan kepada saya bahwa mereka akan mencoba dan menemukan si pencuri dari keterangan pembeli; Namun, mereka hanya mengembalikan laptop itu kepada saya tanpa melihatnya!

Saya menyalakannya untuk melihat pencuri menginstal ulang Windows (Windows 7 Professional) sebelum menjualnya.
Saya yakin pasti ada petunjuk dalam sistem mengenai siapa yang diinstal ulang, seperti mungkin alamat IP tempat instalasi berlangsung, dll., Atau mungkin lisensi perangkat lunak yang diinstal ulang yang dapat memberi saya petunjuk tentang identitas pencuri.

Pertanyaan:

  1. Di mana dalam log saya dapat menemukan detail ke mana komputer pertama kali terhubung ke web setelah instalasi?
  2. Di mana saya mendapatkan informasi mengenai lisensi kunci produk \ dari windows dan office yang diinstal?
  3. Ada ide lain tentang bagaimana saya bisa melacak SOB (yang juga mungkin mencuri komputer lain seminggu sebelumnya)?
windows-7 logging windows-installation forensics Eli
sumber
5
Saya bukan pengacara, tetapi karena laptop sekarang milik Anda, rantai tahanan untuk bukti telah terputus. Apa pun yang Anda temukan kemungkinan tidak dapat diterima sebagai bukti. Namun, tetap menarik untuk melihat seberapa banyak Anda bisa mengetahuinya.
daxlerod
1
@daxlerod Terima kasih telah berkomentar. Saya tidak tinggal di AS, dan tidak tahu apakah hukum mengenai bukti sama di negara saya. Dalam hal apa pun, saya berharap memberi petunjuk kepada polisi, bukan bukti. Saya dapat mengatakan bahwa mereka cukup senang untuk mengembalikan laptop dan tidak ingin mengejar masalah ini. Mungkin jika saya memberi mereka petunjuk yang baik, mereka akan kembali pada ini.
Eli

Jawaban:

2

Ketika Windows menerima IP melalui DHCP, sejauh yang saya tahu, itu tidak direkam di mana pun. Ini memiliki peluang agak rendah untuk membantu Anda karena sebagian besar koneksi penduduk berada di belakang NAT, dalam hal ini yang Anda temukan hanyalah alamat IP pribadi.

Jika pencuri bergabung dengan jaringan nirkabel, mungkin itu masih di pusat Jaringan dan Berbagi.

Proses instalasi Windows tidak online kecuali ketika menerapkan pembaruan Windows. Fitur "Network Location Awareness" Windows menyebabkan sistem membuat kueri DNS dan koneksi HTTP ke msftncsi.com setiap kali adaptor dinaikkan atau turun, tetapi hasil ini tidak dicatat.

Jika laptop memiliki semua pembaruan Windows, atau pernah terhubung ke Internet, maka Microsoft kemungkinan memiliki alamat IP yang dicatat di suatu tempat, tetapi mereka tidak mungkin hanya menyerahkan informasi kepada Anda tanpa dipaksa oleh otoritas penegak hukum.

Anda mungkin melihat di penampil Acara sistem untuk berjaga-jaga, tetapi saya tidak berpikir Anda akan menemukan apa pun

LawrenceC
sumber
0

Maaf mendengar laptop Anda dicuri

  1. Saya tidak yakin apakah log itu ada
  2. Unduh Lisensi Crawler untuk mengetahui kunci lisensi Windows (yang mungkin palsu) http://www.klinzmann.name/files/licensecrawler.zip
  3. Kemungkinan mendapatkan SOB itu adalah jika Anda memiliki alamat IP pada pertanyaan 1, atau sidik jari pada laptop Anda (mudah-mudahan dia tidak memakai sarung tangan)
chmod
sumber
Terima kasih atas jawaban anda. Perbaiki saya jika saya salah, tetapi perangkat lunak yang Anda tunjukkan mengumpulkan kunci lisensi dari web, tetapi tidak membantu saya menemukan kunci yang digunakan di komputer saya.
Eli
Tidak, ini mencari semua kunci lisensi PC Anda, termasuk semua perangkat lunak lain yang diinstal.
chmod
0

Anda bisa mencari petunjuk tentang bagaimana komputer itu digunakan yang mungkin memberi tahu Anda siapa yang menggunakannya. Tetapi jika semua yang mereka lakukan adalah menginstal ulang / memformat ulang, kemungkinan akan ada beberapa petunjuk untuk dilepaskan. Petunjuk akan mencakup riwayat Internet, nama apa pun yang dimasukkan ke dalam paket perangkat lunak setelah instalasi (seperti nama dan inisial yang diperlukan saat menjalankan produk Microsoft Office untuk pertama kalinya).

Dan
sumber