Shimcache (AppCompatCache)
¿Qué es Shimcache (AppCompatCache)?
Shimcache (AppCompatCache)Valor del registro de Windows que guarda metadatos de ejecutables para comprobaciones de compatibilidad; usado historicamente como evidencia de ejecucion, con importantes matices de interpretacion.
Shimcache, oficialmente Application Compatibility Cache (AppCompatCache), se almacena en la colmena SYSTEM bajo ControlSet###\Control\Session Manager\AppCompatCache. Registra ruta, tamano y fecha de ultima modificacion de los ejecutables que el subsistema AppCompat evaluo, y en algunas versiones de Windows incluso un flag de ejecucion. La cache solo se escribe a disco al apagado, por lo que la extraccion en caliente puede perder entradas recientes; ademas, una entrada no implica siempre ejecucion: en versiones antiguas, navegar a una carpeta en el Explorador podia registrar un elemento. En sistemas modernos Amcache es mas fiable, pero Shimcache sigue siendo util en hosts heredados y como evidencia corroborativa. AppCompatCacheParser es la herramienta estandar.
● Ejemplos
- 01
Confirmar la ejecucion de una herramienta del atacante en un Windows Server 2012 R2 donde Amcache aporta pocos datos.
- 02
Detectar un binario malicioso depositado en C:\PerfLogs\ aunque fuera borrado antes del apagado.
● Preguntas frecuentes
¿Qué es Shimcache (AppCompatCache)?
Valor del registro de Windows que guarda metadatos de ejecutables para comprobaciones de compatibilidad; usado historicamente como evidencia de ejecucion, con importantes matices de interpretacion. Pertenece a la categoría de Forense y respuesta en ciberseguridad.
¿Qué significa Shimcache (AppCompatCache)?
Valor del registro de Windows que guarda metadatos de ejecutables para comprobaciones de compatibilidad; usado historicamente como evidencia de ejecucion, con importantes matices de interpretacion.
¿Cómo defenderse de Shimcache (AppCompatCache)?
Las defensas contra Shimcache (AppCompatCache) combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.
¿Cuáles son otros nombres para Shimcache (AppCompatCache)?
Nombres alternativos comunes: AppCompatCache, AppCompat Cache.