ファイルの生成を監視するプログラム

質問

質問1405「起動時のプログラムの起動順序」の続きなのですが、うちのシステムにしょっちゅう、ウィルスが入り込んで困っています。

　そのウィルスは非繁殖型のトロイの木馬ウィルスで TROJ_BYMER なんですが、現在のところ、

・インターネット中にＩＰを経由して外部から入ってきている
・すでにインストール済みのアプリが種を持っている

　現在はこのうち後者を疑っています。インターネットにつながなくても、何度かＯＳの起動を繰り返すと感染していることがあるからです。
　そこで、1405 の質問となったわけですが、それと平行して、原因となったアプリを突き止めたいのです。

　そのウィルスは C:\Windows\SYSTEM\wininit.exe というファイルを生成するところから感染が始まることが確認されていて、このファイルが出来る瞬間が知りたいのです。

　具体的には、システムに常駐し、特定のファイルが生成されたらダイアログでメッセージを出すようなことができるフリーソフトを探しています。
　もしそういうのを見かけたことがある方がいましたらよろしくお願いします。

回答No.3

sato-tya · ベストアンサー

外国産ですが「Filemon」と言うのがあります。
リアルタイムでどのプロセスがどのファイルに何をしたかが出てきます。
最初にフィルタ設定しなければなりませんが。

参考URL：

http://www.sysinternals.com

お礼

ありがとうございます。

　これはかなり役に立ちそうです。
　ノーフィルターで発生したイベントをすべて記録しておけば、かなり参考になるかも。
　さっそく使ってみますね！

回答No.2

katuya

まず、そのようなソフトは知りません。
その上で書きますのでまったく役に立たないかも。
Aphroditeさんの回答も出てますし。

ファイルができる瞬間が知りたいとのことですが、"wininit.exe"タイムスタンプを確認するだけではダメですか？
起動中であれば「ダイアログでメッセージ」というわけにはいかないですよね？
正確にシステム時計を合わせておけば、起動中でもどの瞬間か、と言うのはある程度わかるような気がします。

起動後であれば、たとえば
> dir c:\windows\SYSTEM\wininit.exe
をループさせてＤＯＳ窓を目視するとか。

ただ、生成される瞬間がわかったとしても原因をつかむひとつのヒントにしかならないと思いますが。
直接的にNotonAntiVirusとかで検出できないんでしょうか？
常駐型ですので感染した瞬間を捕らえてくれるはず。

＃質問1405がわかりませんでした。
＃http://www.okweb.ne.jp/kotaeru.php3?q_id=1405
＃とは違いますよね？

お礼

ありがとうございます。

　たしかにタイムスタンプでもよかったですね(^_^;
　でもまあ、「出来た瞬間」じゃないと、システムが何をやってるときか、までは分かりませんからね。たとえば、アプリＡが起動した瞬間にファイルの生成が確認されたら、そのアプリが原因であることが分かるわけです。
　いつ出来るかも分からないのに、ＤＯＳ窓を延々開きっぱなしってわけにもいきませんし……。

　ちなみに、ウィルス検索ソフトは経済上の理由から導入不可です(^_^;
　ホントはそういうのを入れれば、それが一番なんですけどね。

　ちなみに１４０５は、このカテゴリーの１４０５番です。kotaeru.php3?q_id=1405 ではありません。

回答No.1

Aphrodite

http://www.vector.co.jp/soft/win95/util/se108867.html

タスクトレイ常駐型で
一定時間置きに指定されたフォルダを監視しつづけ
データの更新や、ファイルの作成、削除などを
監視しつづけます。
ただシステムフォルダ内は常に
情報の書き換えがあるので
だんだん通知してくるのがウザくなってきます。
昔似たようなソフトで経験しました（＾＾；

ただウィルスであれば
そのウィルスについてWEBで調べ上げた方が良いのでは？
そうすれば感染経緯もある程度わかってくると思います。

参考URL：

http://www.vector.co.jp/soft/win95/util/se108867.html

お礼

ありがとうございます。

　フォルダを全部監視してしまうんですね(^_^;
　それはたしかにウザいかも……(^^;゜。

　ちなみにトレンドマクロ社の情報はすでにゲット済みです。より詳しい情報が知りたいので(^_^;