Нашел на DVD журнала Хакер за январь месяц: Returnil Virtual System 1.6
описание с диска:

Часто ли у тебя бывало, что свежее установленная
программа так сильно портачит в системе,
что спасает только полная перезагрузка
винды? У меня – не раз. И поэтому я
знаю, насколько полезна программа Returnil
Virtual (или ее аналог – ShadowUser).
Программа делает снимок системы и далее
предоставляет полный простор для деятельности.
Тестируй вирусы и трояны, устанавливай
любые приложения, экспериментируй как
вздумается с системными файлами и реестром
– дозволен любой мазохизм. Но стоит
перегрузиться – и система возвращается
к исходному состоянию, в котором его
запомнила Returnil Virtual System.

ссылка на офф сайт: hxxp://www.returnilvirtualsystem.com/index_files/returnilvirtualsystem .htm

кто что кажет по поводу?

Не юзал сабж.. и ни разу мне свежеустановленные проги не портачили систему.. смареть нужно что ставишь.. а если думаешь что трой.. дык тада СэндБокси есть.. там отлаживай и смотри если там есть перехват нажатий клавиш например.. чем хуже?

-----
Researcher

Если троян сидит в 0 кольце, ему никто не помешает общаться с аппаратурой напрямую.
ИМХО, VMWare подходит для этих целей лучше всего.

HoBleen
+1
или ВМварь

-----
Researcher

Про СэндБокси я знаю, но проги при установки в реальный реестр гадят, а VMWare стоит на другом винте, и каждый раз выключать и переключать неохота, вот и думал что ктонить юзал и узнать мнение.

Прога в основном подходит для всяких общественных мест, например комп. клубы и т.д. А для домашнего применения не очень удобна. У меня одно время стояла, так я ее через неделю убрал. Во-первых, на нее места на винчестере не напасешся, а во-вторых, что делать, есть прога после инсталляции требует перезагрузки? Так что лучше всего - VMWare. А еще лучше - смотреть, что устанавливаешь.