明察秋毫,看清伸向文件的无形之手

作类型包括 “ Ｅ （ ＯＰ Ｎ 打开）、 “ＯＣ Ｌ Ｋ＂
（ 定 ）、 “ 锁 ＵＮＬＯＣＫ （ 锁）、 解 “ Ｕ Ｒ Ｏ ＭＡ Ｉ （ Ｑ Ｅ ＹＩ Ｒ ＴＯＮ ＮＦ 数据查询）、 “ Ｅ Ｄ （ ＲＡ 读取 ）、 “ Ｌ Ｅ （ Ｃ ＯＳ ” 关闭） 和 “ ＩＥ （ ＷＲ Ｔ 写入 ）等 （ 图１ ，对系 如 ）
私文件 ，并将这些文件偷偷 发送给某人可如何是好？
而 木 马或病 毒程 序 也不会 例 外 ，那
Ｆｅ ｎ ｉｍｏ 是一款 比系统 自带 的监视器更加直观详细的监视程序 ，而且 它的 么 是 否有 办法 看到 这些 程序 究竟 对 ｌ 操作很简单 ，只要运 行程序 ，就会 自动监视 当前 运行的所有应用程序 ，并将 注 册表 做 了哪 些修 改操作 呢？这 就
不是我们
系统设 ，自从￣０ ＮＱＱ的—番大战后 ，总是难免让人 琵 ～款程序在 决 ，只需在程序界面中单 击 “
隐藏运 安装、运行的过程中，究竟在读取、访问、修改着本机中的哪些文件 ， 朋友在用 置 对话 框 ，选 中其 中的 “ 我的嘟 寸 都进行了哪些不可告人的操作。自己的Ｐ ，自己当然有权知道真相： ， ｃ 行 项 ，让程序隐藏运行 ３ ）。ｌ， ｜
第二步 ：比较注册表 。在菜单栏
中 ，单击 “ 工具／ 比较注册表 ，打开
“ 比较 注册表 对话框。在 “ 开的 打 注册表”栏中 ，分别选择 “ 快照１ ”、
统进行的操作都会一 目了然 ，经过逐个检查
后 ，可以发现迅雷的所有操作都停留在它的安装 目录里 。
快照２ 。选择完毕 ，单击 “ 比较”
弄 清他 人 用机 时都 进行 ７ 哪些 操作
其他人在使用 自己的Ｐ 时 ，经常会误删 除其 中的重要文件 ，或者在不经 Ｃ 机主同意的情况下访 问自己的隐私文件。想知道对方在 自己的电脑上都做 了什
按钮，软件会对比两个陕照，并把比较
结果显示在界面下方的 “ 比较结果
标签中。其中左侧的为 “ 快照１ 中的 项 ，右侧的为 “ 快照２ 中的项 ，而红
弄 清应 用程 序在 运 行 时读取 了 哪些 文 件
许 多程 序在 启动 、运行和退 出时 ，都会 或多 或少地读 取或修 改本 机中
弄清国葑 朝豉蚶 卿嚷做７ 什么
许 多程 序在 安装 时 ，会将 相应
的某些文件 ，但是具 体进行了哪些操作 ，却是 让人很不放心 ，如果 它读 取隐 键值添加到注册表中才 能正常工作 ，
钮 即可 。
Ｒｅ Ｗ ｏｋ ｈ ｐ。 ｇ ｒｓ ｏ
第一 步 ：创建 软件 安装 前 、后
的 注册 表快 照 。软件 安装 前 ，启 动 Ｒ ｇ ｒｓｏ ，在主界面的菜单栏中 ， ｅＷｏｋｈｐ
这 里以迅雷 为例 ， 单击菜单 “ ／ 编辑 查
找 ，打开查找对话框 ，在 查找 内容 文 本框中 ，输入迅雷程序关键词 “ ｈｎ ｅ ， Ｔ ｕｄｒ
黼馘 黼 龋 黼 醚 黼 黼 黼 黼 黼 骥 鞠 麓 嘲 黼 黧 鞠 鞠黼鬻 黼戮 黼藤 麓辫 嘲鞫豳鞠黼
Ｅ ｌ ＝］ 三
一 立／ 吁 飞 散托
蠹
接即可 （ 如图２ 、 ）。
不过 ，如 果让别 人看 到 自己系
统 中安装 了这类监视软件 ， 难免会造
成不必要的尴尬，这个问题也很好解
其对文件 的读取及修 改情况显示在列表 中。不过 如果感觉列表 中的字体 太小 需 要借 助专 门的工 具来 查看 ，比如 难 以认清 ，那 么可 以将监视信息保存为Ｌ ＯＧ￣ 本文件 （ ： 默认 名为Ｆｌｎ ｎｏ ） ｉｒｏ ．ｇ ｅ １ 再查看 ：在工具栏 中单击 “ 捕获 按钮 ，停止捕 获 ，然后再单击 保存 ”按
就可 以查看到迅雷进行的相关操作 ，这些操
单 击 文件／ Ｕ 色建本地注册表快照 ，
为当前的注册表创建—个快照。快照创 建完毕后 ， 将在程序界面中添加—个名 为 “ 快照１ 的标签 。安装要监视的软 件后也用 同样的方法创建—个快照，该 快照的标签名称将为 “ 照２ 快． 。