AVG 等防病毒软件如何检测特定程序（如 explorer.exe）访问的文件？
如何在 VB.NET 中监视哪个进程访问哪些文件？
问问题
382 次
1 回答
2
是的，FileSystemWatcher浮现在脑海。
通过进一步的 API 调用，理论上您可以编写自己的 AV 工具并挂钩所有文件访问。但这可能仅适用于 C/C++。
您可以打开文件系统审计并使用 VB.Net 来解析审计事件日志中的事件洪流。
于 2013-06-24T10:50:16.437 回答