Порівнюючи Amcache.hve та Shimcache, яка відмінність у збереженні індикаторів компрометації (IoC) є ключовою?

Question

Answer

Amcache автоматично видаляється після reboot, а Shimcache зберігається у файлі hiberfil.sys на постійній основі.

Answer

Amcache зберігає лише дані про мережеві з'єднання, а Shimcache відповідає за список завантажених драйверів.

Answer

Amcache фіксує лише програми з цифровим підписом, тоді як Shimcache зберігає некодовані скрипти PowerShell.

Answer

Amcache містить SHA-1 хеші виконуваних файлів, тоді як Shimcache фіксує шляхи та розмір без обчислення хешу.

Crowdly