Как отслеживать деятельность вредоносного ПО?
Здравствуйте!
Прислал мне один мой знакомый интересный вирус, на который он сам наткнулся случайно.
Хочется понять что он делает при его запуске.
Планирую его запустить на виртуальной машине, изолированной от сети, но не знаю как правильно отследить его действия.
Хочется по завершении его работы точно знать, какие именно действия были выполнены на компьютере данным процессом(в реестре, в планировщике, какие файлы созданы, запущены, изменены, добавлены в автозагрузку и т.п.).
Есть ли какое-то ПО, которое позволит осуществить данные действия и предоставит в конечном счете подробный лог работы процесса?
