"Reverse engineering"

Pozdravljeni,

primer: imam PC, z Windows OS. Nanj nekdo nekaj naredi, naloži, spremeni, doda programe, gonilnike, nastavitve, datoteke, uporabniške račune, gesla itd.

Imam še en, hardversko identičen PC. Ali lahko na kakšen način ugotovim vse spremembe s primerjavo diskov tega PC-ja pred spremembo in po. Ampak vsega, nastavitev, vsega, ne le programov... Torej vsega, kar je bilo narejeno naknadno.

Katero orodje/porgram bi mi lahko pomagal pri tem?

Hvala.

Hvala za predlagano. Glede prvega linka, a to mora biti nameščeno že pred delanjem sprememb? To namreč ne bo šlo... Drugi link pa lahko primerja pač vse spremembe v registru naknadno, ne?

Še kakšen predlog mogoče? Pozna kdo mogoče prav kakšen namenski program za iskaje vseh razlik v tem smislu?

Še 1x hvala!

https://sourceforge.net/projects/regsho...

Drugače pa se to ponavadi dela v virtualki, kjer narediš snapshot pred spremembo (npr. pred zagonom malware programa) in po spremembi in nato pač primerjaš snapshota med seboj.

He-Man je 4. nov 2016 ob 11:47 izjavil:

Hvala za predlagano. Glede prvega linka, a to mora biti nameščeno že pred delanjem sprememb?

Žal mora biti prej nameščeno.

Pozdravjeni,

sedaj imam te slike diska PRED in PO spremembah, dodane so bile datoteke, narejeni accounti itd. itd., kaj torej priporočate za hitro in učinkovito primerjavo oz. poizvedbo sprememb?

Po možnosti brezplačno orodje, lahko pa tudi kakšna plačljiva alternativa.

Hvala!

primer: imam PC, z Windows OS. Nanj nekdo nekaj naredi, naloži, spremeni, doda programe, gonilnike, nastavitve, datoteke, uporabniške račune, g

Regsnap.