Como ya sabemos, en la red de redes hay tipos de malware capaces de variar el registro del windows y empezar ha manipular tu ordenador como le de la real gana. El registro esta claro que puede variar siempre y cuando esas variaciones se adecuen a lo que estas haciendo o a lo que tu equipo esta programado para que lo haga. Es colo el ruido del ventilador de tu equipo, si suena cuando estas haciendo nada, acojona. Así que me ha encantado encontrarme con Active Registry Monitor.
"Active Registry Monitor (ARM) es un utilitario diseñado para analizar los cambios hechos al Registry de Windows - tomando fotos de su estado y guardándolos en una base de datos. Luego, pueden compararse dos fotos y obtener un listado de claves/datos nuevos, eliminados o, simplemente, cambiados. El ARM puede, no solamente comparar el Registry completo, sino también, cualquier clave del Registry. También es posible excluir de los resultados de la comparación cualquier clave del Registro. Más aún, es posible crear archivos de deshacer/hacer (por ejemplo, para volver atrás los cambios). Para ver el estado actual de la clave, o para modificarlo, se puede usar la función ir a Regedit. El contenido de cualquier clave puede ser exportado al *.reg file."Para mas información y para la descarga de esta herramienta:
Fuente:
No hay comentarios:
Publicar un comentario