系统文件如果被病毒感染修改,很多时候都无法发现,比特跟踪(BITTRACE)是一款支持监控文件修改、数据修改等监控系统行为的工具,帮助大家快速找出被修改的文件。
1.发现电脑中的某个数据文件被改写,通过在相应时机开启运行BITTRACE一段时间后,查看分析日志,可以找到数据文件被改写的原因.
2.发现硬盘灯亮,通过运行BITTRACE分析当前哪些程序在访问文件和硬盘,其中哪些属于未知程序。
3.对网络正在进行的通信进行查看,分析。以确保网络通信的合法性,正确性。可以需要时开启BITTRACE,查看分析具体的网络通信内容。
比特跟踪(BITTRACE)使用方法
首先打开加载需要监控的文件
当文件有变动的时候会详细的显示各种数据变化