Me gustaría usar Hyper-V o Vmware para tomar una instantánea de Base Limpia y una instantánea después de que una aplicación o virus haya realizado cambios para poder ver qué se cambió entre las dos imágenes.
VMware ThinApp es lo más cercano que puedo encontrar, ya que muestra lo que se modificó entre las 2 imágenes mientras intenta crear una aplicación virtualizada. No estoy interesado en crear una aplicación virtualizada, he estado usando el poder de la aplicación para determinar otros elementos, pero me gustaría saber si hay mejores programas y herramientas para este tipo de trabajo.
Sé que algún virus puede detectar que se está ejecutando dentro de una VM y no se ejecutará.