RegFromApp

RegFromApp은 Windows 레지스트리에 일어난 변화를 감지할 수 있는 소형 프로그램입니다.

RegFromApp은 특정한 프로세스의 항목들이 바이러스나 악성 코드와 연관된 수상한 활동을 보일 경우, 그 항목들만 짚어냅니다.

이 도구를 최대한으로 이용하려면, 전반적인 분석을 실행할 수 있도록 일정 시간 동안 실행해야 합니다.

RegFromApp가 시스템을 포괄적으로 감시하거나, 단순히 변경된 레지스트리 값을 표시하도록 선택하는 것도 가능합니다.