1

На моем внешнем жестком диске каталоги продолжают появляться. Их имена представляют собой случайные строки из цифр и букв, и все они содержат пустую папку с именем "1042". Мое программное обеспечение безопасности не обнаруживает вирусов нигде на моей машине, поэтому я предполагаю, что это законное, но с ошибками программное обеспечение.

В любом случае, я хотел бы выяснить, какая программа это делает, поэтому мне нужен какой-то инструмент, который может следить за изменениями в корневом каталоге диска и регистрировать не только то, какие изменения произошли, но и какая программа выполнила изменения. Я нашел несколько бесплатных программ, которые отслеживают изменения, но ни одна из них не может сказать мне важную информацию, какая программа изменила. Есть идеи?

1 ответ1

1

Монитор процесса может сделать это

http://technet.microsoft.com/en-us/sysinternals/bb896645.aspx

но он должен быть запущен при создании папки и потребует небольшой детективной работы с вашей стороны, журнал может быть огромным, потому что он отслеживает всю файловую активность.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .