2025-01-12 23:10:43
电子物证是指以电子形式存在的信息数据及其附属物，能够对案件事实起到证明作用。具体包括但不限于以下类型：统日志文件：记录系统操作活动的文件。备份介质：如硬盘、U盘等存储备份数据的设备。入侵者残留物：包括程序、脚本、进程、内存映像等恶意活动的痕迹。交换区文件：在计算机之间交换数据时产生的临时文件。临时文
