找到创建文件夹的软件

Question

每 5 秒，MSI*.tmp就会在 my 中创建一个同名的新文件夹c:。

1 秒前，该文件夹被删除。

我怎么知道谁在创建这个文件夹。会不会是病毒？

Answer 1

运行Microsoft 的进程监视器（最初是 SysInternals）。它会给你大量的输出，但你可以过滤你的文件夹名称。