ITMediaのニュース記事で発見。重要な情報なのに消えやすいから、調査の初期段階でひととおり浚わないとね。「技術メモ − MACtimeからわかるファイル操作〜MACtime証跡リストの作成とその読み解き〜」 http://www.jpcert.or.jp/ed/2009/ed090002_20091102.pd…

無事に抜糸まで完了。あとは安定するまで仮歯で3ヶ月くらいかな。 これでサイボーグに一歩近づいた。