[HaBo]

ich starte ein programm in sandboxie. nur kann das isolierte programm jedoch nicht nur dateien ablegen wie zb ein trojaner ne backdoor in system32, sondern auch registry schlüssel. wie schlag ich mit sandboxie aber bitte nach, welche schlüssel und wo vom isoliert ausgeführten programm abgelegt wurden? und was hat es mit der RegHive zutun, die sandboxie im isolationsverzeichnis immer bei einer größe von 256kb hat?