Я уже знаю, что некоторые программы могут сравнивать два снимка, но они работают только на моей реальной машине, но я хочу знать, как узнать разницу между двумя снимками виртуальной машины.
Example :
->Create new VirtualBox virtual machine
->Install windows
-> take snapshot (1)
->Execute a malware
->take snapshot (2)
Теперь, как я могу узнать новые, отредактированные и удаленные файлы или ключи реестра или любую другую вещь (что вредоносная программа сделала в системе) ???
Пожалуйста, обратите внимание на то, как узнать изменения файла