Если честно, то мне больше понравилась корейская Diskshothttp://www.wilderssecurity.com/threads/introducing-diskshot-an-alternative-to-shadow-defender.333366/, она надёжнее. Но суть в том, что нужно ставить ложные цели для вирусов, это надёжнее чем сидеть за стеной, в которой всегда найдут дырку, как часто не обновлялась бы сигнатурная база. Везде нужны ложные цели, от атак по ip - vpn, от всех остальных виртуализация.

Фигня эта катана... http://www.computerra.ru/136305/dr-web-katana-in-vivo/