Glossary
Archivo .lnk
Un archivo de acceso directo de Windows (Shell Link) que apunta a un programa, documento o carpeta y almacena metadatos como la ruta de destino, argumentos y marcas de tiempo.
Un archivo .lnk es un acceso directo de Windows: un pequeño registro
binario en formato Shell Link (MS-SHLLINK) que indica al Explorador qué abrir al
hacer doble clic. En lugar de contener los datos del destino, almacena un
puntero a este junto con abundantes metadatos: ruta de destino resuelta,
argumentos de línea de comandos, directorio de trabajo, ubicación del icono y
marcas de tiempo de creación/acceso/modificación. Como esos metadatos persisten
aunque el destino se mueva, los archivos .lnk son una prueba valiosa en
análisis forense. Puedes abrir uno y leer cada campo con el analizador de este sitio.