acompanhando as alterações em um diretório, incluindo o programa responsável pela mudança

1

No meu disco rígido externo, os diretórios continuam aparecendo. Seus nomes são seqüências aleatórias de números e letras, e todos eles contêm uma pasta vazia chamada "1042". Meu software de segurança não encontra nenhum vírus em nenhum lugar da minha máquina, então estou assumindo que é um software legítimo, mas cheio de bugs.

De qualquer forma, eu gostaria de descobrir qual programa está fazendo isso, então eu preciso de alguma ferramenta que possa monitorar o diretório raiz da unidade em busca de mudanças, e registrar não apenas quais mudanças ocorreram, mas quais programas executaram as modificações. Eu encontrei alguns programas freeware que rastreiam mudanças, mas nenhum que pode me dizer a informação crucial, que programa fez a mudança. Alguma idéia?

    
por Jordan 27.06.2010 / 23:04

1 resposta

1

O monitor de processo pode ser capaz de fazer isso

link

mas teria de estar em execução quando a pasta é criada e exigiria um pouco de trabalho de detetive da sua parte, o log pode ser enorme porque monitora toda a atividade de arquivo.

    
por 01.07.2010 / 05:02