Как определить, какая прога (процесс) удаляет файл?

Лежит себе файл в папке с дистрибутивом, "data1.bin" например.
С разными периодами времени что-то его удаляет.
С помощью Directory Monitor вижу время доступа и удаления, а что конкретно удаляет файл, не могу узнать!

На вирусы шкурил CureIt!, ничего.

Система Win10 Pro.

Помогите, люди добрые.

Файл-камикадзе
Антивирь может быть

Размещено через приложение ЯПлакалъ

Заблокируй его удаление и жди глюка системы.

Размещено через приложение ЯПлакалъ

Microsoft Defender

FPV дрон

В архив с паролем положи этот файл/файлы

Размещено через приложение ЯПлакалъ

Да. после новых обновлений Встроенный антивирь получил больше прав на очистку системы от всего подозрительного и устаревшего. Все надо в архивах хранить

Включи в локальных политиках аудит удаления файлов и потом до опупения кури журнал security.

сто пудов, смотри журнал

Куреит... Почему не вижу в списке антивирусного по Касперского? Нортона? АВГ? Аваст? Ну хотя бы встроенный в Виндоус Защитник??? Всегда есть вероятность того, что ваше антивирусное по прозевало, особенно если оно "фри" или ломаное... Надо иметь под рукой набор разных программ, для контроля и подстраховки основной антивирусной программы...

Размещено через приложение ЯПлакалъ

Антивири штука такая интересная и работают херпойми по какому принципу.
Было дело - стоял на компе дрвеб. Нужно было скачать из сети одну прогу. Скачал, источник так себе и потому правым баттоном мыши жму по файлу, выбираю из меню "Проверить на вирусы", выполняется проверка и приходит доклад что с файлом все збс, вирусы и угрозы не обнаружены. Ну ок. Правда через время появляется сообщение от фонового сканера что файл заражен, опасен, неизлечим и потому удален. Хммммм....
Для полноты картины повторяем все - скачиваем заново, принудительно проверяем, получая бодрый рапорт что с файлом все збс и так же через время файл удаляется нахер фоновым сканером по описанной выше причине.
В результате следом за файлом я уже сам вслед за файлом удалил нахер дрвеб, установив другой антивирь....

Уже сделал. Пока два раз дистрибутив не скачал.

По любому она файл сперла


Размещено через приложение ЯПлакалъ

Да будет срачь!

Разные антивирусы ищут с разной степенью подозрительности.
Еще есть настройки, что искать.
Еще нужно время разработчикам антивирусов, чтобы сигнатура вируса появилась в базе.
Еще есть сайты для проверки подозрительных фалов батареей антивирусов.

defender control скачай и выруби его на совсем

Ищите ответ в журнале антивируса.

Скачал.
Defender вырубил. Пока полет нормальный.

Спасибо.

Если прям истину хочешь, утилиты sysinternals помогут тебе. И дефендер отключать довольно опрометчего.

он когда его будет включать... антивирь его и грохнет
сначала нужно пройти в msconfig и выставить галочку на загрузку в безобрасном режиме
вот в нем... уже можно применять средства устаняющие майкрософт дефендер...

после не забыть "отжать" галочку безопасного режима

Включить аудит файловой системы
https://winitpro.ru/index.php/2024/02/21/au...papkam-windows/

прошла неделя до момента когда хоть кто-нибудь ответил на вопрос сабжа

Диспетчер задач, потом кнопка Монитор Ресурсов и смотреть активность диска. Там можно в реальном времени увидеть какой процесс и с каким файлом работает

Зато дёшего.

А, как , удаленный файл, возвращается обратно ? Копируешь ?
Если это антивирус, почему не удаляет, при копировании ?

файл не будет проверен до окончания записи на диск.
т.е. пока он его скачивает, файловый антивирус на него не обращает внимания