Понимаешь, сервис просто так не напишет, что файл кидается в автозагрузку и собирает данные с браузеров. Если не в теме - тот сервис и есть песочница, которая ведет наблюдение за поведением файла и выдает все изменения, внесенные в систему. А таким вещам я больше доверяю, чем чьим-то словам)