Отслеживание событий программ

[regist]

 

 

если учитывать что обнаружение вируса в большей степени ведётся по анализу содержимого/сигнатуре

вы отстали от жизни. в большей части это прошлый век. И именно поэтому просто проверка диска мало что даёт - нужна проактивная защита.

 

 

Даже не посоветовали банальный Process Monitor...

а смысл советовать то за что потом будет только ругать (если попробуете последовать совету). Вы же не знаете какой именно файл заразится, кем заразится, когда и т.д. В итоге получается что вам пришлось бы анализировать гигабайты лога большая часть из которого было бы системные файлы и другие ваши программы которые постоянно будут запускать, создавать и т.д. для своей работы какие-то файлы.

Тот раздел довольно узкой специализации - лечение вирусов (и также довольно ограниченное число людей имеет право там отвечать). Остальные вещи можно обсудить в других разделах, куда вас и направили.