virusnet.info
Amcache и Shimcache в криминалистическом анализе - VirusNet
Данные из Amcache и Shimcache могут предоставить временную шкалу того, какая программа была выполнена, когда она была впервые запущена и последний раз изменена.