virusnet.info
Криминалистические Артефакты: доказательства выполнения программы в системах Windows - VirusNet
Во время криминалистического анализа системы Windows часто важно понять, когда и как был запущен конкретный процесс.