文件监视器——Filemon

我们可能经常会发现一些莫名其妙的文件，很多情况下我们不清楚这个文件是做什么用的，有时就会怀疑这些文件是不是病毒，filemon可以帮助我们找到答案，可以用filemon监视某个文件是由哪个进程生成的。

Filemon出自[url]http://www.sysinternals.com/[/url]，这个团队目前已经被microsoft收购。

如果你在用这个软件时，字体很小，以致无法阅读，可以在options菜单下通过font设置适当的字体。

Filemon刷新的速度很快，因为在你的机器上活动的进程在不断的创建或访问磁盘上的文件。你可以停止刷新，以便阅读，只需单击工具条上放大镜按钮（左起第三个）就可以了。

单击工具条上的望远镜按钮（右起第二个），输入需要查找的文件名，就可以阅读与这个文件相关的信息。

双击主窗体选中的文件，可以直接到达该文件所在路径。右键选择Process Properties可以查看文件的属性。

前面提到filemon会监视所有访问磁盘文件的进程，页面刷新很快。你可以使用过滤器功能只查看与指定文件有关的内容，可以单击工具条上的漏斗， 在include输入框输入该文件的部分内容，比如qq.exe，exclude可以输入除外的内容，以减少搜索范围。确定后，就显示出过滤后的信息。

在反病毒应用中，如果我们发现某个DLL反复被某杀毒软件报告为病毒，就要考虑是不是还有个执行程序在反复生成这个DLL文件，而这个EXE就是真正的罪魁祸首。这种情况下，我们就可以使用filemon监视这个DLL，看看哪个EXE和这个DLL有关，然后找到这个EXE，新病毒就这样被我们揪出来了。