![跟踪目录的更改,包括负责更改的程序](https://linux22.com/image/1242971/%E8%B7%9F%E8%B8%AA%E7%9B%AE%E5%BD%95%E7%9A%84%E6%9B%B4%E6%94%B9%EF%BC%8C%E5%8C%85%E6%8B%AC%E8%B4%9F%E8%B4%A3%E6%9B%B4%E6%94%B9%E7%9A%84%E7%A8%8B%E5%BA%8F.png)
我的外置硬盘上不断出现目录。它们的名称是随机的数字和字母字符串,并且都包含一个名为“1042”的空文件夹。我的安全软件没有在我的计算机上发现任何病毒,所以我假设它是一些合法但有缺陷的软件。
无论如何,我想找出是什么程序在做这件事,所以我需要一些工具来监控驱动器根目录的变化,并记录不仅发生了哪些变化,而且记录执行修改的程序。我发现了一些跟踪变化的免费软件程序,但没有一个可以告诉我关键信息,即哪个程序做了更改。有什么想法吗?
答案1
进程监视器也许可以做到这一点
http://technet.microsoft.com/en-us/sysinternals/bb896645.aspx
但它必须在创建文件夹时运行,并且需要您进行一些侦探工作,日志可能非常庞大,因为它监视所有文件活动。