[petro89]

Вот есть 100 файлов в папке к примеру. Какой-нибудь вирус, твикер или еще что-то изменило один из них, прога бы показала это.
Не важно какой файл. txt, exe, dll.

есть вроде решение FILEMON.exe от мелкософта

Но он валит очень много инфы.
а если файлов несколько тысяч, я в листинге заблужусь.
Еще смотрел LogMon, вроде оно, но тоже в итоге не то. В лог пишет только последнее изменение и то просто указывает путь к файлу и все.

[SimSim]

FileList. Работает из командной строки, создавая список свойств файлов в папке. Список будет включать название файла, размер, полный путь, расширение, название владельца, дату создания, дату изменения и последнего доступа. Экспортирует информацию в таблицу Excel. А там, элементарная сортировка по дате изменений.

[petro89]

Но она тоже выдает список всех файло просто с изменившимися (размером, именем) А если файлов 20 тысяч а из них изменилось 100, устанешь листинг смотреть.

[petro89]

up

[petro89]

Ну уж неужели никто не знает?

[Erekle]

Это для одноразовой проверки для стабильных папок? Или для мониторинга постоянно изменяющихчя? Если для "мониторинга", то на ум пока приходит только (как раз): Ревизор дисков ADinf32/ADinf32 Pro

Оставаясь одним из самых надежных средств обнаружения и удаления компьютерных вирусов, программа ADinf уже давно многими используется как повседневное средство контроля за состоянием информации на дисках компьютера. Найти потерявшийся файл, проанализировать результаты сбоя компьютера, убедиться в сохранности баз данных и документов, найти, куда вдруг пропало все свободное место на диске, обнаружить и обезвредить компьютерный вирус, все это позволяет делать ADinf. Ревизор диска ADinf - современное средство для защиты от вирусов и для контроля целостности и сохранности информации на вашем диске. Эта антивирусная программа фиксирует любые изменения в файловой системе компьютера и обладает удобным пользовательским интерфейсом. Работа программы основана на регулярном отслеживании изменений, происходящих на жестких дисках. В случае появления вируса, ADinf обнаруживает его по тем модификациям, которые он выполняет в файловой системе и/или загрузочном секторе диска и информирует об этом пользователя. В отличие от антивирусов-сканеров, ADinf не использует в своей работе "портретов" (сигнатур) конкретных вирусов. Поэтому ADinf особенно эффективен для обнаружения новых вирусов, противоядие для которых еще не придумано.

Или аналоги, но сразу не помню.

[Erekle]

Ещё... Сканирование по требованию (можно и по расписанию) - FingerPrint 2.1.3.

A utility to see if any files in one or more directories have been created, deleted, or changed since the last scan. It's useful for checking if a program, e.g. viruses and trojans, has changed your all-important Windows files (this is similar to such security software as Tripwire).

Сравнение на основе двух снимков, т. е. одноразово, напр. - DiskChange (да и много подобного софта, предназначенного для наблюдения за установкой программ; но всё это в одноразовом порядке).

Ещё утилиты типа WinPFind или OTScanIt, где можно выбрать только сканирование насчёт нужных изменений за период - 30, 60... 360 дней.

[Erekle]

И из ревизоров, но также в ручном режиме - AVZ, конечно (вспомнил только увидев в меню):

Встроенный в AVZ ревизор диска работает по классической схеме и предполагает выполнение двух операций · Изучение имеющихся на диске файлов и построение базы данных, содержащих информацию о этих файлах. · Сравнение текущего состояния диска с базой данных. Подобное сравнение позволяет обнаружить, какие файлы/папки были созданы, изменены или удалены с момента создания базы · Сравнение может вестись в стандартном режиме (сравниваются размер файла и его контрольная сумма) и скоростном режиме (сравнивается только размер). Скоростной режим удобен для оперативной проверки диска.

[detrin]

есть вроде решение FILEMON.exe от мелкософта Но он валит очень много инфы. »

А в чем собственно проблема? Всего лишь нужно установить фильтр на путь к нужной папке и будут мониториться только нужные файлы.

[romario911]

Всем привет. Имеется задача отслеживать доступ пользователей к файлам сервера по сети или в терминале - изменение, удаление, создание. С помощью какой проги это лучше сделать ? GFI EndPointSecurity и аналогичные обладают слишком большим ненужным функционалом.