Ich weiß bereits, dass einige Programme zwischen zwei Snapshots vergleichen können, aber sie funktionieren nur auf meiner realen Maschine, aber ich möchte wissen, wie man den Unterschied zwischen zwei Snapshots virtueller Maschinen erkennt
Example :
->Create new VirtualBox virtual machine
->Install windows
-> take snapshot (1)
->Execute a malware
->take snapshot (2)
Wie kann ich nun die neuen, die bearbeiteten und die gelöschten Dateien oder Registrierungsschlüssel oder andere Dinge wissen?(Was die Malware auf dem System angerichtet hat)???
Konzentrieren Sie sich bitte darauf, wie Sie die Dateiänderungen erkennen