Amcache

Concept

Hive do registro do Windows (Amcache.hve) que armazena detalhes minuciosos sobre aplicativos instalados e executados, incluindo o caminho absoluto do executável e sua assinatura criptográfica (Hash SHA-1), vital para identificar malwares que já foram deletados.

Fundamento normativo/jurisprudencial: WINDOWS FORENSICS

Conceitos Relacionados

Sua prova digital é admissível? Verifique em 1 minuto →

Voltar ao Glossário Forense