Vorrei utilizzare Hyper-V o Vmware per acquisire un'istantanea di Base pulita e un'istantanea dopo che un'applicazione o un virus hanno apportato delle modifiche, in modo da poter vedere cosa è cambiato tra le due immagini.
VMware ThinApp è la cosa più vicina che riesco a trovare in questo perché mostra ciò che è stato modificato tra le 2 immagini mentre sta tentando di creare un'applicazione virtualizzata. Non sono interessato a creare un'applicazione virtualizzata, ho utilizzato la potenza dell'applicazione per determinare altri elementi, ma vorrei sapere se ci sono programmi e strumenti migliori per questo tipo di lavoro.
So che alcuni virus possono rilevare di essere eseguiti all'interno di una VM e non verranno eseguiti.