L lxddd Unregistered / Unconfirmed GUEST, unregistred user! 2006-07-03 #1 服务器有几个共享文件夹存放文档资料,现在不知道哪台终端电脑中了木马,总是在服务器共享文件夹里建.EXE文件,能不能编写一个程序监视此文件夹里的文件操作,凡是建立的文件都把远程电脑的名称和文件名称记录下来? 很急,拜托了.
服务器有几个共享文件夹存放文档资料,现在不知道哪台终端电脑中了木马,总是在服务器共享文件夹里建.EXE文件,能不能编写一个程序监视此文件夹里的文件操作,凡是建立的文件都把远程电脑的名称和文件名称记录下来? 很急,拜托了.
米 米歇尔 Unregistered / Unconfirmed GUEST, unregistred user! 2006-07-03 #2 在计算机管理——共享文件夹-- - 会话里面看谁连接的有IP和电脑名称,打开文件里面可以看谁在里面操作哪个文件。程序实现不知道,微软可以监视到,不知道他的接口是什么。 文件系统驱动肯定可以监视到的,可惜我不会
在计算机管理——共享文件夹-- - 会话里面看谁连接的有IP和电脑名称,打开文件里面可以看谁在里面操作哪个文件。程序实现不知道,微软可以监视到,不知道他的接口是什么。 文件系统驱动肯定可以监视到的,可惜我不会
D dey-999 Unregistered / Unconfirmed GUEST, unregistred user! 2006-07-03 #3 TShellChangeNotifier控件可以知道存在文件变化,不过具体是哪个文件必须要比较,API据说可以,但是网上都没有任何人做过
L lxddd Unregistered / Unconfirmed GUEST, unregistred user! 2006-07-03 #4 米歇尔:问题是不知道什么时候会写文件进来,也不可能一直盯着服务器看 所以必须用程序自动记录.