узнать, какая программа отредактировала мой файл hosts

Question

У меня есть эта строка в моем файле hosts: xxxx www.google.com

Много раз я видел, как эта строка отсутствовала в моем файле hosts, тогда как все остальное в нем оставалось нетронутым. в этом случае я бы добавил эту строку обратно в мои хосты.

Как я могу контролировать мой файл hosts, чтобы узнать, какая программа его редактировала тайно? PS. Я единственный пользователь моего компьютера. никто больше не трогал его.

Answer 1

Вы можете запустить ProcMon и оставить его в журнале , но вам придется оставить его в журнале достаточно долго, чтобы поймать, что он делает в действии, а затем поэкспериментировать с фильтром в журнале, чтобы найти хосты, к которым обращались.