请教如何用程序监控共享文件夹里的文件操作?(200分)

  • 主题发起人 主题发起人 lxddd
  • 开始时间 开始时间
L

lxddd

Unregistered / Unconfirmed
GUEST, unregistred user!
服务器有几个共享文件夹存放文档资料,现在不知道哪台终端电脑中了木马,总是在服务器共享文件夹里建.EXE文件,能不能编写一个程序监视此文件夹里的文件操作,凡是建立的文件都把远程电脑的名称和文件名称记录下来?
很急,拜托了.
 
在计算机管理——共享文件夹-- - 会话里面看谁连接的有IP和电脑名称,打开文件里面可以看谁在里面操作哪个文件。程序实现不知道,微软可以监视到,不知道他的接口是什么。
文件系统驱动肯定可以监视到的,可惜我不会
 
TShellChangeNotifier控件可以知道存在文件变化,不过具体是哪个文件必须要比较,API据说可以,但是网上都没有任何人做过
 
米歇尔:问题是不知道什么时候会写文件进来,也不可能一直盯着服务器看
所以必须用程序自动记录.
 

Similar threads

后退
顶部