拷贝文件是不会留下痕迹的,C:\DocumentsandSettings\用户名\下有个Recent目录,不过里面只会记录打开过的文件,拷贝文件也不会改变源文件的修改时间,日志里也不会有记录,如果是中了木马被人拷走了,屏幕记录专家也没用.
监视软件(例如filemon)可以记录读/写文件的操作。拷贝就是读文件。不过,谁干的是不可能知道的,电影嘛yy一下无妨。
在C:\DocumentsandSettings下你的用户名下会有个记录,具体哪个文件夹记不太清了