Cada vez que un programa se instala en una maquina guindows, crea o modifica entradas en el registro del sistema, motivo por el cual si conocemos cuales entradas se modifican podemos instalar programas sin correr el instalador. Esto puede ser util para desinfectar a una maquina de algun malware (teniendo la foto antes por supuesto) o con otros fines mas ilegales.
Es open source y se consigue por aqui:
http://sourceforge.net/projects/regshot/
Regshot is an open-source(GPL) registry compare utility that allows you to quickly take a snapshot of your registry and then compare it with a second one – done after doing system changes or installing a new software product.
