@Arthur_0x If you want forensics route see:
1] DC net by removing the ethernet/wifi-router.
2] Keep PC running.
3] Dump entire system memory on external disk.
4] With PC on clone entire disk.
5] Do basic forensics as you feel.
6] Shut PC & clone disk.
First move left funds to safe wallets.
@Arthur_0x如果你想了解法医路线，请参见：
1] 通过移除以太网/wifi路由器实现DC网络。
2] 保持电脑运行。
3] 将整个系统内存转储到外部磁盘上。
4] 用PC克隆整个磁盘。
5] 根据你的感觉做基本的取证。
6] 关闭PC&；克隆磁盘。
第一步是把资金留给安全的钱包。