Эксперты "Лаборатории Касперского" делятся соображениями о том, как AmCache может быть полезен при расследовании инцидентов, и предоставляют инструмент командной строки для извлечения данных из этого артефакта.