|
Как узнать какие программы обращались к файлу?
|
||
|---|---|---|
Участник
Откуда: Санкт-Петербург
Сообщения: 574 |
||
| 25.11.2011, 17:35 |
|
|
|
|
|
Как узнать какие программы обращались к файлу?
|
|||
|---|---|---|---|
|
#18+
В компьютере есть определенный файл, например текстовый документ. Нужно узнать какие программы и когда его читали. Т.е. надо как-то записывать историю обращений. Какая программа это может сделать? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 25.11.2011, 17:35 |
|
||
|
Как узнать какие программы обращались к файлу?
|
|||
|---|---|---|---|
|
#18+
Windows. Аудит включи. Posted via ActualForum NNTP Server 1.4 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 25.11.2011, 17:51 |
|
||
|
Как узнать какие программы обращались к файлу?
|
|||
|---|---|---|---|
|
#18+
Отвечу сам себе :-) Оказывается программа Process Monitor собирает историю обращений, а не только текущие процессы. Тогда вопрос немного другой: Как узнать, обращается ли к файлу какой-нибудь вирус и т.п. Т.е. там видно, что к файлу (при перезаписи, например) обращаются системные процессы sistem (PID 4) SearchProtocolHost.exe (PID 5092). Если, например, обращаться будет вирусный процесс с таким же именем у него будет другой PID? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 25.11.2011, 17:53 |
|
||
|
|
start [/forum/topic.php?fid=26&msg=37544857&tid=1497435]: |
0ms |
get settings: |
7ms |
get forum list: |
13ms |
check forum access: |
3ms |
check topic access: |
3ms |
track hit: |
175ms |
get topic data: |
10ms |
get forum data: |
2ms |
get page messages: |
49ms |
get tp. blocked users: |
2ms |
| others: | 233ms |
| total: | 497ms |
| 0 / 0 |
