Завтра придётся наверно в песочнице её запустить на виртуалке, чтоб отследить что она делает, кстати есть такие песочницы, которые не просто откат делают, а могут сделать (сгенерить) файл exe, который выполнит откат?

ЗЫ Трабла dll-Shell во всей красе...