Básicamente se hace una primera captura antes de instalar un software sospechoso y otra captura despues de instalarlo y el programa compara y muestra los cambios producidos.
Utilización:
Se hace el primer snapshot antes de instalar algún software.
![](http://madzone.comoj.com/image_host/images/seleccses.png)
Y otro snapshot después de instalar el software.
![](http://madzone.comoj.com/image_host/images/seleccyuy.png)
Hacemos clic en Comparar y nos mostrara los cambios producidos en el registro
![](http://madzone.comoj.com/image_host/images/seleccoto.png)
No se trata de ninguna aplicación complicada, simplemente compara dos archivos de texto, pero nos puede ser muy útil para detectar cambios en el registro producidos por algún software malicioso.