Я уже знаю, что некоторые программы могут сравнивать два снимка, но они работают только на моей реальной машине, но я хочу узнать, как узнать разницу между двумя снимками виртуальной машины.
Example :
->Create new VirtualBox virtual machine
->Install windows
-> take snapshot (1)
->Execute a malware
->take snapshot (2)
Теперь, как я могу узнать новые, отредактированные и удаленные файлы или ключи реестра или что-то еще?(Что вредоносное ПО сделало в системе)???
Пожалуйста, сосредоточьтесь на том, как узнать об изменениях в файлах.