O Windows guarda vários vestígios da atividade realizada num computador que podem ser fundamentais numa investigação de cibersegurança. Um desses artefactos é o Shimcache, também conhecido como Application Compatibility Cache ou AppCompatCache, que pode ajudar a identificar ficheiros executáveis que o sistema encontrou. Embora tenha sido criado para suportar mecanismos de compatibilidade entre aplicações e […]