Monitore cada ação que um processo tenta fazer

Question

No Windows 7, existe alguma possibilidade de monitorar um processo sobre suas atividades em cada ponto de execução? Quero dizer:

• Encontre o que os valores do registro tentam ler

• quais arquivos tentam acessar .... etc Obrigado!

Answer 1

Process Monitor v3.1

Por Mark Russinovich e Bryce Cogswell

Publicado em: 7 de março de 2014

Download do Process Monitor (1095 KB)

    

Answer 2

Você pode usar a ferramenta chamada Process Monitor da Microsoft.

Process Monitor: -

O Process Monitor é uma ferramenta de monitoramento avançada para o Windows que mostra as atividades do sistema de arquivos, Registro e processo / thread em tempo real. Ele combina os recursos de dois utilitários Sysinternals herdados, Filemon e Regmon, e adiciona uma extensa lista de aprimoramentos, incluindo filtragem avançada e não destrutiva, propriedades de eventos abrangentes, como IDs de sessão e nomes de usuário, informações de processo confiáveis, pilhas de encadeamento completas com suporte a símbolo integrado para cada operação, registro simultâneo em um arquivo e muito mais. Seus recursos exclusivos e poderosos farão do Process Monitor um utilitário principal em seu kit de ferramentas de solução de problemas e caça ao malware.

Download do Process Monitor