https://virusnet.info/kriminalisticheskie-artefakty-dokazatelstva-vypolnenija-programmy-v-sistemah-windows/
Криминалистические Артефакты: доказательства выполнения программы в системах Windows