Como localizar vestigios de hack em uma máquina

[AnonymousKesha 11]

Gostaria de saber como posso localizar vestigios de hack em uma máquina... por exemplo, chaves do regedit, pastas, alterações em dll, processos!

Eu tenho um projeto para criar um sistema de automação no quesito verificar uma máquina, porém começei ela em 2015, acredito estar muito desatualizado

[MarshallScript 996]

Caraca, eu sabia uma forma de encontrar pelo regedit, onde tinha um registro que ficava com os nomes dos sites de hacks que a pessoa entra... da uma procuradinha ai amigo, caso eu lembre de algo eu te falo