如果是对进程的动作感兴趣，可以用Sysinternals套件里面的东西，除了Processor Explorer这个类似ark的任务管理器，还有个专门监控程序行为的软件，不过这个软件记录的行为非常细致，需要用户有一定的基础才能看懂。对于上传这种动作，随便一个防火墙之类的就行，看起上行流量是否正常。对于扫描文件，很多hips会记录某某软件读取了某某文件夹就说这个软件是流氓，其实很多时候并不是这么简单。
COPYRIGHT © 2022 知百科. ALL RIGHTS RESERVED.
苏ICP备20033654号-3
广播电视节目制作经营许可证： (苏)字第02596号
(本网转载目的在于传递更多信息，无任何商业盈利目的，且不代表本网赞同其观点和对其真实性负责。如涉及作品内容、版权和其它问题，请与本网站联系，我们将在第一时间删除内容!)
