推荐软件(转)
2013-10-30 11:53
218 查看
FileMon:强大的硬盘读写监视软件
Mark Russinovich和BryceCogswell为此开发了FileMon,用来实时监控文件系统的情况,FileMon非常的强大,可以精确的展示每个打开、读取、写入硬盘的活动,而且免安装,非常容易上手,几分钟就能驾熟就轻,如图:
![](http://simg.sinajs.cn/blog7style/images/common/sg_trans.gif)
五个最好的翻译软件下载: http://blog.yiyidu.com/2009_933.html
FileMon忠实记录了每个进程每次读写硬盘的时间、请求类型、对应路径、操作结果、偏移值(Offset)、长度(Length)。
FileMon的使用
你需要管理员权限才能使用FileMon,一打开就会监视所有磁盘,不过在我的机器上跑的时候字体非常小看不清,需要通过Options->Fonts设置一下字体。右键点击一个进程选Process
properties即可查看其路径和启动时的参数,其中一个svchost.exe就是这样启动的:C:\WINDOWS\System32\svchost.exe
-k netsvcs,photoshop则是这样:
![](http://simg.sinajs.cn/blog7style/images/common/sg_trans.gif)
![](http://simg.sinajs.cn/blog7style/images/common/sg_trans.gif)
缺省状态下FileMon不断输出文字,刷新非常快以至于难以仔细观察某一进程,我们可以右键点击信任的进程选择Exclude
Process把它排除掉,可通过Ctrl和shift键一次选择多个,如图:
![](http://simg.sinajs.cn/blog7style/images/common/sg_trans.gif)
选择Exclude Path则忽略监视指定文件夹目录。Volumes菜单里可指定监视或不监视哪些驱动器。
即便如此,FileMon输出的信息还是刷新太快了,我们可以通过Options->Filter/Highlight来进一步指定过滤器,取消选择Log
Opens和Log Reads不再监测文件打开和读取,只监测存储,如图:
![](http://simg.sinajs.cn/blog7style/images/common/sg_trans.gif)
![](http://simg.sinajs.cn/blog7style/images/common/sg_trans.gif)
选中一个项目后按Ctrl+J键可调用资源管理器打开其所在目录。
此外我们还可以方便的在FileMon输出窗口中搜索特定字符串,保存结果到LOG文件。FileMon甚至支持监视Windows系统的命名管道(named
pipes)和mailslot活动。
下载File Monitor
FileMon官方下载,只有280K
补充说明
FileMon仅作常规用途,监测正常软件和普通病毒木马的行为,并不能监测使用hook技术截取WindowsAPI调用、刻意隐藏自身进程的rootkit型顽固病毒木马,对付这里恶意软件需要特别的工具软件,而且也并不保证100%检测出来。不过好消息是,这种木马比较少,只要保护得好,是可以阻止其潜入硬盘的,如果你对自己的系统不放心,可以通过重装系统或者ghost一键还原之类的方法彻底还原,做到硬盘干干净净。
本文来自一亿度,原文链接:http://blog.yiyidu.com/2008_1041.html或http://cli.gs/851PMg或http://snipurl.com/99bg6。
相关文章推荐
- 软件推荐2
- 软件推荐1
- 寻找春天 九宫格日记-2012.08.03
- mysql 笔记四
- mysql 笔记三 (联系正则表达式)
- 一些好的论坛与博客
- 关于如何手动关闭MOTO-Defy…
- js 获取复选框的值
- 网站流量统计 cnzz
- mysql 基础(转)
- mysql 笔记一
- 开发日记
- hei你懂的(转)
- mysql 笔记二
- POJ 2033 Alphacode(26编码,水题)
- python模块学习---glob 文件路径查找
- Windows平台下libevent库的使用
- XAMPP Apach无法启动
- 修改apache上传文件大小限制
- windows下安装和使用geany