BOB_8_Amcache

0

Artifacts

목록 보기
8/14

*C:\Windows\appcompat\Programs\AmCache.hve

  1. 모든 실행 파일 목록
  2. 파일 경로
  3. 파일의 최초 실행 시간
  4. 파일 삭제시간 확인
  5. Filetime 타임스탬프 (Sync, AEINV_Current.xml과 동기화된 마지막 시간 )
  6. 파일의 해시값
  7. 파일 확장자
  8. 마지막 접근 시각
  9. 외장 저장 장치 흔적

참고
https://brunch.co.kr/@bl4cksh33p/1

0개의 댓글

관련 채용 정보