ファイルの生成を監視するプログラム

質問

質問1405「起動時のプログラムの起動順序」の続きなのですが、うちのシステムにしょっちゅう、ウィルスが入り込んで困っています。

　そのウィルスは非繁殖型のトロイの木馬ウィルスで TROJ_BYMER なんですが、現在のところ、

・インターネット中にＩＰを経由して外部から入ってきている
・すでにインストール済みのアプリが種を持っている

　現在はこのうち後者を疑っています。インターネットにつながなくても、何度かＯＳの起動を繰り返すと感染していることがあるからです。
　そこで、1405 の質問となったわけですが、それと平行して、原因となったアプリを突き止めたいのです。

　そのウィルスは C:\Windows\SYSTEM\wininit.exe というファイルを生成するところから感染が始まることが確認されていて、このファイルが出来る瞬間が知りたいのです。

　具体的には、システムに常駐し、特定のファイルが生成されたらダイアログでメッセージを出すようなことができるフリーソフトを探しています。
　もしそういうのを見かけたことがある方がいましたらよろしくお願いします。

回答No.2

katuya

まず、そのようなソフトは知りません。
その上で書きますのでまったく役に立たないかも。
Aphroditeさんの回答も出てますし。

ファイルができる瞬間が知りたいとのことですが、"wininit.exe"タイムスタンプを確認するだけではダメですか？
起動中であれば「ダイアログでメッセージ」というわけにはいかないですよね？
正確にシステム時計を合わせておけば、起動中でもどの瞬間か、と言うのはある程度わかるような気がします。

起動後であれば、たとえば
> dir c:\windows\SYSTEM\wininit.exe
をループさせてＤＯＳ窓を目視するとか。

ただ、生成される瞬間がわかったとしても原因をつかむひとつのヒントにしかならないと思いますが。
直接的にNotonAntiVirusとかで検出できないんでしょうか？
常駐型ですので感染した瞬間を捕らえてくれるはず。

＃質問1405がわかりませんでした。
＃http://www.okweb.ne.jp/kotaeru.php3?q_id=1405
＃とは違いますよね？

お礼

ありがとうございます。

　たしかにタイムスタンプでもよかったですね(^_^;
　でもまあ、「出来た瞬間」じゃないと、システムが何をやってるときか、までは分かりませんからね。たとえば、アプリＡが起動した瞬間にファイルの生成が確認されたら、そのアプリが原因であることが分かるわけです。
　いつ出来るかも分からないのに、ＤＯＳ窓を延々開きっぱなしってわけにもいきませんし……。

　ちなみに、ウィルス検索ソフトは経済上の理由から導入不可です(^_^;
　ホントはそういうのを入れれば、それが一番なんですけどね。

　ちなみに１４０５は、このカテゴリーの１４０５番です。kotaeru.php3?q_id=1405 ではありません。