Amcache

Concept

Definição Técnica: Hive do registro do Windows (Amcache.hve) que armazena detalhes minuciosos sobre aplicativos instalados e executados, incluindo o caminho absoluto do executável e sua assinatura criptográfica (Hash SHA-1), vital para identificar malwares que já foram deletados.

Fundamento normativo/jurisprudencial: WINDOWS FORENSICS

Conceitos Relacionados

Verificador de Admissibilidade de Prova Digital

Índice do Glossário Forense