Browser, download, cache, and authentication-related artifacts / Артефакти, пов'язані з браузером, завантаженням, кешем та автентифікацією

Only the files that match known malware signatures / Тільки файли, що відповідають відомим сигнатурам шкідливого програмного забезпечення

Filesystem timestamps and hashes for suspicious tools and scripts / Часові позначки та хеші файлової системи для підозрілих інструментів та скриптів

Shell history, recent files, staged scripts, and persistence locations / Історію оболонки, останні файли, проміжні скрипти та місця зберігання даних

Process listings and network connections / Списки процесів та мережеві підключення