Installation Watcher

[s-off]

Zitat von mkinzler:

Höchstwahrscheinlich durch die Überwachung der Schreibzugriffe auf das Filesystem und der Registry.

Genau.

Du kannst Dir dazu mal die Sourcen von File- und Regmon (ehemals von Sysinternals) ansehen.
Zu finden hier