又一个文件监视（静默更新6.5 无重大改进）

显示全部楼层 · 发表于 2011-2-11 13:38:38

回复 51楼 hx1997 的帖子

这几天鼠标不听使唤，点击出现两个c:\...是这个关系？！

显示全部楼层 · 发表于 2011-2-11 13:43:30

本帖最后由 hx1997 于 2011-2-11 13:44 编辑

回复 52楼 liulangzhecgr 的帖子

测试了一下（和恶意代码的工具对比），如果加两个相同项目的话，就会重复记日志......一个就不会......好吧，是个bug，本来之前想要加点代码防止监视的目录重复，结果写着写着就忘了

下一个版本加上判断...（好低级的错误，多谢指出）

显示全部楼层 · 发表于 2011-2-11 13:46:51

回复 53楼 hx1997 的帖子

修改文件方面如何处理啦？！访问文件也是属于修改文件？！

显示全部楼层 · 发表于 2011-2-11 14:04:44

本帖最后由 hx1997 于 2011-2-11 14:05 编辑

回复 54楼 liulangzhecgr 的帖子

呃，上次给你的网址你没看吗？微软的那个网址，里面讲了修改是如何定义的
貌似恶意代码的和我的都会监视到超多“修改”行为
现在正在做关于修改方面的筛选，下一个版本你就会看到了

显示全部楼层 · 发表于 2011-2-11 14:29:56

hx1997 发表于 2011-2-11 14:04
回复 54楼 liulangzhecgr 的帖子

呃，上次给你的网址你没看吗？微软的那个网址，里面讲了修改是如何定义 ...

那个我看见啦！
实时监控我想proce monitor?!就够啦！
若文件修改只记录一次，那就方便查看！---我个人的想法！

显示全部楼层 · 发表于 2011-2-11 14:58:34

试试楼主用VB编写的工具。不知道效果好不好

显示全部楼层 · 发表于 2011-2-11 19:51:30

2月11日 updated

显示全部楼层 · 发表于 2011-2-11 19:56:29

LZ用心。作品不错。收藏

显示全部楼层 · 发表于 2011-2-11 19:59:46

支持原创，楼主加油

显示全部楼层 · 发表于 2011-2-12 12:31:06

先前已经留意到这个工具。
接着在看TDSS手杀教程的时候再次看到你们的对话，现在再进来下载试用。
楼主辛苦了

[原创工具] 又一个文件监视（静默更新6.5 无重大改进）