Detectar cambios en el sistema con Regshot

[madpitbull_99]

Regshot es una aplicacion open-source programada en C, bajo licencia GPL que nos permite hacer un snapshot(captura) del registro de Windows o de alguna carpeta en concreto.

Básicamente se hace una primera captura antes de instalar un software sospechoso y otra captura despues de instalarlo y el programa compara y muestra los cambios producidos.

Utilización:

Se hace el primer snapshot antes de instalar algún software.



Y otro snapshot después de instalar el software.



Hacemos clic en Comparar y nos mostrara los cambios producidos en el registro




No se trata de ninguna aplicación complicada, simplemente compara dos archivos de texto, pero nos puede ser muy útil para detectar cambios en el registro producidos por algún software malicioso.

[Arcano.]

Buenas madpitbull_99,

Con tal de aportar otra opción y que haya varias posibilidades para quien desee experimentar, indico otra aplicación. Hace básicamente lo que comentas de RegShot. Pero además puede mostrar los cambios que se van realizando a tiempo real en el registro y se puede configurar para que se ejecute al iniciar la sesión del sistema. Desconozco si la que nombras también tiene estas características, ya que hace bastante tiempo que no la uso.

La aplicación en cuestión es RegWatcher.

Web: http://www.jacobsm.com/mjsoft.htm

Saludos!

[Garfield07]

Si a alguien le sirve yo uso una aplicacion que te viene con el ESET para ese mismo proposito. Incluye mas información, creo, pero el ScreenShot quiero verlo, parece interesante...

Código [Seleccionar] Expandir

http://eset.es/productos/otros-productos-nod32/sysinspector
Creo que es este... Y si, es gratis, pero a mi me viene con el eset...

[winroot]

Buenas !
En mi caso, uso regshot para análisis de los cambios en el registro y ficheros, y process monitor para el resto.
@Sagrini
sysinspector hace un  reporte con información útil del sistema, enfocado a la seguridad. No tiene nada que ver con esto.
Aquí estamos hablando de un programa que, puede comparar dos capturas del registro en diferentes momentos.

Por ejemplo, tomamos una captura del registro y ficheros de la carpeta windows.
Luego de esto, abrimos el programa malo.exe.
Luego de esto, y de que se termine, hacemos la segunda captura, y luego comparamos las dos.
El resultado se´ra, los cambios efectuados en el registro en ese tiempo, sea por malo.exe o quien sea, y también en el directorio de windows.
Un abrazo

[Garfield07]

Ahh pues me equivoque de programa 
A partir de ahora usare este, pues ya no tengo el que yo digo jeje...