Process Monitor
Process Monitorでは、プロセスが行った処理を調べられます。
導入
ダウンロード
キャプチャ
起動すると同時にキャプチャを開始します。これを停止するには、メニューの【File → Capture Events】またはCtrl + Eを実行します。停止時に同じ操作をすると、キャプチャが開始されます。
記録された情報は、メニューの【Edit → Clear Display】またはCtrl + Xで消去できます。
フィルタ
必要な情報だけが得られるように、表示を絞り込めます。
参考
- Process Monitor | TechNet
- ASCII.jp：怪しいプロセスをProcess Monitorで発見！｜週刊セキュリティレポート 富安洋介 (2012/03/26)
複数のダウンロードサイトから、まとめて検索