Informática forense – Windows

Análise forense do Amcache – Indícios relativos a programas e atividades do sistema

Die Amcache-Datenbank gehört zu den wichtigen Artefakten einer Windows-forensischen Untersuchung. Sie enthält Informationen über Programme und ausführbare Dateien, die auf einem Windows-System erkannt wurden. Abhängig von Betriebssystem und Sachverhalt können sich daraus wertvolle Hinweise auf installierte oder ausgeführte Anwendungen ergeben.

Pedido de informação sem compromisso

Eine fachgerechte Auswertung erfolgt niemals isoliert. Erst die Korrelation mit weiteren Windows-Artefakten wie Prefetch-Dateien, der Windows Registry, Event Logs, der Master File Table (MFT) oder dem USN Journal ermöglicht eine belastbare technische Bewertung.

Porquê o LanCologne?

Desde a sua fundação, a LanCologne dedica-se principalmente à informática forense profissional. Os nossos colaboradores possuem décadas de experiência na área das tecnologias da informação e prestam apoio a empresas, advogados, particulares e, regularmente, também a tribunais, na investigação técnica de casos digitais complexos.

A análise é, em princípio, realizada exclusivamente numa cópia forense ou numa imagem forense. A prova original permanece inalterada e é guardada de forma a garantir a sua integridade probatória.

Os nossos serviços

Analisamos a base de dados Amcache, avaliamos as entradas relativas a programas e ficheiros executáveis e cruzamos as informações obtidas com outros vestígios digitais. Todas as conclusões são documentadas de forma compreensível e enquadradas no contexto global da investigação.

Áreas de aplicação típicas

•Análise dos programas instalados
•Reconstrução de possíveis execuções do programa
•Análise de software malicioso
•Resposta a Incidentes
•Acusações de manipulação
•Processos em matéria de direito do trabalho
•Pareceres judiciais

So läuft eine Amcache-forensische Untersuchung ab

Após a criação de uma cópia de segurança forense, a base de dados Amcache é lida e analisada. Os resultados são correlacionados com outros artefactos e avaliados quanto ao seu valor forense. Todas as etapas da investigação são integralmente documentadas.

Warum ist Amcache so wichtig?

O Amcache pode fornecer informações importantes sobre programas que existiam ou foram detetados num sistema Windows. No entanto, o valor técnico destas informações depende sempre de cada caso específico e só se determina através da análise conjunta de todos os artefactos relevantes.

Perguntas frequentes

Was ist Amcache?+
Eine Windows-Datenbank mit Informationen über Programme und ausführbare Dateien.
Wird mit dem Original gearbeitet?+
Não. A análise é efetuada exclusivamente sobre uma cópia forense ou uma imagem forense.
Kann Amcache gelöschte Programme nachweisen?+
Je nach Einzelfall können historische Einträge Hinweise auf frühere Programme liefern.
Reicht Amcache allein für ein Gutachten aus?+
Nein. Die Bewertung erfolgt immer zusammen mit weiteren Windows-Artefakten.

LanCologne – Análise forense do Windows em Colónia

Precisa de uma análise profissional da base de dados Amcache ou de outros artefactos do Windows? A LanCologne presta-lhe apoio na obtenção de provas digitais com valor processual e na avaliação objetiva de sistemas Windows complexos.

Entre em contacto connosco agora