ice99
Junior Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите, как быть в следующей ситуации.
Виртуализирую spoon-ом, программа, допустим Program.exe.
Program.exe не мусорит в реестре, НО
при сохранении файла в этой программе со своим (незарегестрированным ранее) расширением (разумеется, т.к. система чистая) в разделе HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*** регистрируется новое расширение (.***) ,которое косвенно "палит контору".
Ставил на него изоляции - не помогает.
Отмониторил processviewer-ом, ключ создаёт не Program.exe, а Explorer.exe, т.е. не программа из виртуального пузыря, а проводник. Его я так понимаю не свиртуализируешь.
Как быть в данной ситуации?
|
