以前用过比较好的工具，可对系统目录及注册表进行快照。并进行快照对比，来发现系统所出现的变化。也可用来提起可疑文件。