Ведет протокол:
- имени процесса
- Process ID
- имени родительского процесса
- Process ID родительского процесса
- имя пользователя / домен, от чьего имени запущен процесс
- Путь и аргументы командной строки запущенного/завершенного процесса.
Протокол формируется в файлы форматов Plain Text и CSV.
Ограничение: не засекает процессы, время жизни которых менее 1 сек.
Использование:
1. Скачать архив и распаковать его на рабочий стол.
2. Запустить файл
Process_Monitor2.vbs.
3. Произвести нужные операции (запуск/завершение отслеживаемых процессов).
4. Запустить еще раз
Process_Monitor2.vbs - это остановит процесс мониторинга.
Рядом с этим скриптом будут созданы 2 файла:
- Processes_дата_время.log
- Processes_дата_время.csv
5. Запакуйте их в архив и прикрепите к своему сообщению по запросу Консультанта.
Проверка на VT.
HiJackThis ForkСпец. инструмент для борьбы с вредоносными и другими нежелательными программами
Locker / Unlocker NTFSБлокировка / Разблокировка папок и файлов с помощью установки прав
System File ReplacerПомощь в замене системного файла, предоставленного аналитиком
ClearLNK - удаление параметров запуска у ярлыковЛечение ярлыков, измененных вследствие заражения системы Adware и другим вредоносным ПО.