Вопросы о перемещении файлов

xenon97 · 04.04.2023

Всем привет! Имеются такие вопросы о файлах:
1) У нас в корне диска D имеется файл, возможно ли и как узнать его перемещения на съёмный носитель(доступа к нему нет)?
2) Отправка того же файла в мессенджерах, браузерах и программ, что-то вроде teamviewer.
По браузерам думаю куки копать, в тимке файлы кэша.
Интересует именно факт отправки.

WithoutIrony · 05.04.2023

Procmon с фильтром на открытие файла?

xenon97 · 05.04.2023

WithoutIrony сказал(а):
Procmon с фильтром на открытие файла?

А разве при загрузке файла, он открывается?

WithoutIrony · 05.04.2023

xenon97 сказал(а):
А разве при загрузке файла, он открывается?

99.9 операций с файлами идут через winapi. Поэтому ставишь фильтр на нужные операции (CopyFile*, MoveFile*, OpenFile*) + фильтр по пути и этого должно хватить.