| Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате |
| Форум программистов > C/C++: Системное программирование и WinAPI > кто создатель файла? |
| Автор: polosatij 4.6.2007, 10:51 |
| вопрос.. можно ли в windows как-нибудь узнать, кто был создателем того или иного файла? или скажем даже не так, а кто создаёт "сейчас" файл по определённому имени?! зараза.. не могу найти корни у трояна.. |
| Автор: jonie 5.6.2007, 10:26 |
| погляди исходники FileMon марка руссиновича (там драйвером эту проблему решают), а если узнать КТО - тогда кури в сторону ACL в винде... но для того чтобы знать кто чот делает сейчас стоит имхо писать фильтр-драйвер. |
| Автор: Nastya 6.6.2007, 17:22 | ||
Думаю не поможет, через ACL можно посмотреть владельца (который чаще всего создатель), но это не достоверно |