Windowsの「Prefetch」ファイルが、マルウェアの実行後すぐに削除された場合、実行の証拠を他にどこから探すべきか。

ファイルシステムレベルの変更履歴には、ファイルが作成され削除された形跡が残っている。