Хм..ну скажем SoftICE на VM только работает.И главное не нужно основной комп занимать,заботиться о его сохранности и т.д..VM легко востановить\новую создать.А ещё снифером удобно смотреть на сет.активность,лишнего трафика нету.