Artefakt
Shimcache & AppCompatCache-Analys
En Windows-registermekanism som spårar programkompatibilitet och lagrar sökväg, filstorlek och senaste modifieringstid för körda program.
🔬 Forensisk Betydelse & Utredningsmetodik
Bevisar att ett specifikt program eller hackverktyg har exekverats på datorn även om filen raderats från disken.
⚙️ Tekniska Parametrar & Verktygsstöd
- Filsystemsplacering (på undersökt media):
SYSTEM\CurrentControlSet\Control\Session Manager\AppCompatCache - Forensiska verktyg:
- MITRE ATT&CK:
T1059 ↗