硬碟讀寫活動的偵測及報告軟體？

siongki
個人積分：40分
文章編號：4792836

40分

樓主

2008-01-27 1:52

最近我的電腦硬碟不知怎麼回事，常常聽到它在讀寫的聲音，不但感到很吵，
也在擔心不知到底是什麼軟體（甚至是木馬程式！？）在存取我的碟碟。

我上網試圖尋找一些工具程式可以隨時偵測出此時此刻到底是哪一支程式檔案
正在讀寫我的硬碟的哪些檔案，可是一時找不到。還請知道的版友們指教，感謝^^

2008-01-27 1:52 發佈

文章關鍵字硬碟讀寫活動偵測報告軟體

nobu727

nobu727
個人積分：0分
文章編號：4792878

0分

2樓

2008-01-27 1:59

widnows的工作管理員就可以嚕

處理程序裡把I/O讀取寫入的欄位加上去，就可以觀察是哪個程式一直在操你的硬碟了。

siongki

siongki
個人積分：40分
文章編號：4794537

40分

樓主

2008-01-27 11:26

nobu727 wrote:
widnows的工作管理員就可以嚕

感謝解答。

能否再請益一下，工作管理員可以顯示正在讀寫哪個檔案嗎？
還有，可以知道某處理程序是執行哪個資料夾的程式檔案嗎？

有些木馬程式是取和系統程式檔案相同的名字來魚目混珠，好比說
lsass.exe 如果存在於 c:\windows\system32 那就比較正常，
萬一它存在於其它資料夾，那就是木馬了。如果工作管理員可以讓我們
知道那個 lsass.exe 到底是從哪裡run起來的，那才能夠判斷是不是木馬。

你看那邊

你看那邊
個人積分：29分
文章編號：4794777

29分

4樓

2008-01-27 11:59

據我所知
工作管理員沒辦法顯示程序的路徑
(陽春到不行)
不過倒是可以用搜尋的方式
去找出程序的位置
或者用找第三方軟體囉

dennysu

dennysu
個人積分：41分
文章編號：4796520

41分

5樓

2008-01-27 17:01

試試 filemon 這支程式吧，http://www.sysinternals.com，是由sysinternals公司出品的，不過這家公司已經被微軟買下來了，所以可以到微軟網站去下載，應該符合你的需求。第一次執行時改一下字型，不然有點醜。