Archiv Windows XP 25.916 Themen, 128.567 Beiträge

Verfolgung starten Optionen

Wann wurde ein bestimmter USB-Stick angeschlossen?

InvisibleBot / 6 Antworten / Flachansicht Nickles

Hallo, gibt es unter Windows XP eine Möglichkeit, herauszubekommen wann ein bestimmter USB-Stick angeschlossen wurde?

Dass er angeschlossen war ist schon klar, da er im Gerätemanager drinsteht wenn man die "Geistergeräte" anzeigen lässt.

Hintergrund ist, dass in der Firma eines Bekannten ein Trojaner eingeschleust wurde - vom PC eines Ex-Mitarbeiters aus, als der den letzten Tag da war. Die Mitarbeiter haben alle "dienstliche" USB-Sticks von Kingston, der Anschluss anderer USB-Geräte ist verboten. Am betreffenden PC taucht aber auch ein "OCZ Rally 2" auf.

Nicht so vorschnell verdächtigen ! Dies kann auch Managern passieren und ... Conqueror
InvisibleBot Conqueror „Nicht so vorschnell verdächtigen ! Dies kann auch Managern passieren und zwar...“
Optionen

Danke...

Es geht momentan weniger darum, jemanden zu verdächtigen, als herauszufinden wie der Trojaner reingekommen ist. Selbst wenn der Stick an dem Tag angeschlossen wurde heißt das noch lange nicht dass der Trojaner da drauf war und absichtlich ausgesetzt wurde.

Wäre halt bloß ein Hinweis, ob es sich lohnt da weiter herumzutun. Wenn man feststellen könnte dass der Stick schon vor einem Jahr oder so angeschlossen wurde, weiß man dass das nicht die Ursache ist.

Die Ereignisanzeige bringt übrigens nichts. Hab das gerade ausprobiert und an meinem PC hier eine USB-Platte angeschlossen die er noch nicht kannte. Danach findet sich nichts in der Ereignisanzeige. Wird wohl nur mitgeloggt, wenn was nicht stimmt.

Kann man AFAIK absolut knicken. Ohne installierte Überwachungssoftware ... Alpha13
Mit den Mitteln des Betriebssystems hast Du keine Möglichkeit. Conqueror
Hallo InvisibleBot, habe auch gerade versucht, mir über den Gerätemanager ... sunrise2
Hallo, die Geistergeräte im Gerätemanager werden erst angezeigt, wenn man ... InvisibleBot