Artefakt
Amcache (Amcache.hve)
Windows-registerhive som registrerar detaljerad körningshistorik, SHA-1-hasher, filstorlekar och PE-metadata för program som installerats eller exekverats på systemet, vilket gör den oumbärlig för att spåra raderad skadlig kod.
⚙️ Tekniska Parametrar & Verktygsstöd
- Filsystemsplacering (på undersökt media):
%SystemDrive%\Windows\appcompat\Programs\Amcache.hve (på undersökt systemdisk) - Forensiska verktyg: