Beiträge mit dem Tag „anti-forensik“
- Kann Amcache von Angreifern gelöscht werden?
Ja, mit Admin-Rechten lässt sich Amcache.hve löschen oder bearbeiten, aber kaum unbemerkt: Shadow Copies, .LOG1/.LOG2 und Zeitstempel verraten es.
2026-05-24
Ja, mit Admin-Rechten lässt sich Amcache.hve löschen oder bearbeiten, aber kaum unbemerkt: Shadow Copies, .LOG1/.LOG2 und Zeitstempel verraten es.
2026-05-24