Приветствую, коллеги.
1) Не могли бы подсказать: есть ли решение, которое позволит восстанавливать раздел жесткого диска с установленной на него Windows и MBR каждый раз при перезагрузке компьютера?

Rollback Rx

Пишутся они в основном на ассемблере.

Или на C. Но способов задетектить виртуальное окружение уже давно за десяток, да и малварь давно умеет преодолевать границы виртуализации.

Спасбо за совет, попробуем

Что-то припомнился DOS, а также зловреды под него... Какбэ намек.

А представьте сколько есть еще грязных приемов, которые ни будь то Касперский, ни будь кто другой попросту не увидят? И потом, что это за эвристика, бьещая тревогу при обнаружении вызовов API, свойственных малвари? Говорю, представления у нас с Вами об эвристике несколько отличаются.

Здесь Вы явно лукавите. Дело скорее в пакерах и протекторах (обфускаторах, наличии валидной цифровой подписи и т.д.), не говоря о возможности подделки точки входа, а также морфе при компиляции бинарника.

А если не секрет, то откуда у Вас такие сведения? Любопытно исключительно с целью расширения кругозора.

Давно уже в паблике есть решения по выявлению виртуализации операционной системы. Вот такие "детекторы" как раз умные малвари прячут во всяких функциях типа sleep(). Пишутся они в основном на ассемблере.
И как только программа узнает, что она запустилась в виртуалке, то сразу же удаляется.
А вообще, ради прикола, отправьте на virustotal программу, которая вам будет отстукиваться в адрес. Гарантирую, что логи в течение месяца будете получать, со всех стран мира. Более 100 машин.

Верно. Например, перепрошивка BIOS. Но и она успешно исправляется. 

Может быть. Вот реальный пример. Представьте, что используется уязвимость файла doc CVE-0158-2012. Сигнатура вредоносного кода, сигнатура шелла, не попала в базы данных антивирусов. То есть антивирусные программы дадут пользователю запустить файл. Но какое же поведение этого файла? При запуске именно такого вордовского файла идет распаковка бинарника (exe), а также файла в формате doc для его отображения пользователю, чтобы не было подозрений. Указанное поведение в чистом виде ловится Касперским. Это и есть эвристика. Примеров полно. А если принять факт, что многие антивирусы фактически не проверяют файл более 6 Мб, то страшно становится.

greg zakharov, я Вам был бы очень признателен, если бы получил консультацию по моим вопросам.

Они осуществляются проверку на виртуалках...

Не знал. А если не секрет, то откуда у Вас такие сведения? Любопытно исключительно с целью расширения кругозора.

Теоретически достаточно, на практике может случиться все что угодно.

Видимо у на с Вами различное понимание эвристики.

Не уверен, что на VirusTotal запускают бинарники в реальном окружении

Они осуществляют проверку на виртуалках, но я собраюсь использовать физические машины, принципиально.

Восстановление раздела и mbr недостаточно? А что еще?

Смысл в проверке не только по сигнатурам, но и по срабатыванию эвристики.

То есть Вы планируете запускать потенциально опасные программы, и каждый раз вместо загрузки делать восстановление, на случай если они оказались-таки вирусами?

Да, именно. Причем эти программы наверняка смогут напакостить в MBR и просто завершить работу компьютера. Моя задача
1) программно включить компьютеры (wake on lan),
2) из образа загрузить ОС с предустановленным софтом, в том числе антивирусом,
3) передать из интернета/"шары" файл для проверки
4) запустить файл для теста согласно сценарию, проделать манипуляции с элементами интерфейса.
5) все этапы документировать снимками экрана, которые впоследствии отправятся на вебсервер.   
6) перезагрузить с восстановлением образа системы.

Мне очень хочется, чтобы система была полностью автономной, от меня совершенно не зависила и не тратила мое время .

По большому счету мне почти все ясно как это организовать. А в 1 посте я указал что вызывает большие вопросы.

…на физических машинах.

Тогда я со своим предложением «пролетаю» .