找到创建文件夹的软件

Question

MSI*.tmp每 5 秒钟，就会在 my 处创建一个名为 的新文件夹c:。

1秒前，该文件夹被删除。

我怎么知道是谁创建了这个文件夹。它会是病毒吗？

Answer 1

跑步进程监控来自 Microsoft（最初是 SysInternals）。它将提供大量输出，但您可以根据文件夹名称进行过滤。