Nein, soweit ich das verstehe nutzt er die automatische Sicherungsfunktion von Windows aus. (Die bauen dll und exen wieder wenn die irgendein Nutzer versehendlich löscht.)
Ist aber bei uns nicht kritisch, wir machen einfach den Rechner neu, das clonen dauert 20 min, das geht schneller als zu versuchen den Virus überall aufzuspüren.