Гость
Целевая тема:
Создать новую тему:
Автор:
Форумы / Windows [игнор отключен] [закрыт для гостей] / Как узнать какие программы обращались к файлу? / 3 сообщений из 3, страница 1 из 1
25.11.2011, 17:35
    #37544808
Shitbox2
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как узнать какие программы обращались к файлу?
В компьютере есть определенный файл, например текстовый документ. Нужно узнать какие программы и когда его читали. Т.е. надо как-то записывать историю обращений. Какая программа это может сделать?
...
Рейтинг: 0 / 0
25.11.2011, 17:51
    #37544853
Dimitry Sibiryakov
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как узнать какие программы обращались к файлу?
Windows. Аудит включи.
Posted via ActualForum NNTP Server 1.4
...
Рейтинг: 0 / 0
25.11.2011, 17:53
    #37544857
Shitbox2
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как узнать какие программы обращались к файлу?
Отвечу сам себе :-) Оказывается программа Process Monitor собирает историю обращений, а не только текущие процессы.
Тогда вопрос немного другой:

Как узнать, обращается ли к файлу какой-нибудь вирус и т.п.
Т.е. там видно, что к файлу (при перезаписи, например) обращаются системные процессы sistem (PID 4) SearchProtocolHost.exe (PID 5092). Если, например, обращаться будет вирусный процесс с таким же именем у него будет другой PID?
...
Рейтинг: 0 / 0
Форумы / Windows [игнор отключен] [закрыт для гостей] / Как узнать какие программы обращались к файлу? / 3 сообщений из 3, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]