是否有適用於 Windows 7 的工具可以找到正在修改特定文件的程序

我的系統被不斷修改特定配置文件的惡意軟體感染。有沒有辦法/工具來找出哪個程序正在對特定文件進行更改？

我只是在尋找一種可以幫助監視特定文件更改的工具。並不是真正成熟的取證響應。

Microsoft Sysinternals 套件中的Procmon應該可以解決問題。您可以過濾路徑或系統資料庫項或您需要的任何內容。

引用自：https://serverfault.com/questions/689987