找出哪個程式編輯了我的主機文件

Question

我的主機檔案中有這一行： xxxx www.google.com

很多次，我看到主機檔案中缺少這一行，而其中的其他所有內容都保持不變。在這種情況下，我會將此行新增回我的主機。

如何監視我的主機檔案以找出哪個程式秘密編輯了它？附言。我是我的電腦的唯一使用者。沒有其他人碰過它。

Answer 1

你可以跑程式監視器並保留它的日誌記錄，但是您必須讓它記錄足夠長的時間以捕獲正在執行的操作，然後使用日誌上的過濾器來查找訪問的內容主機。