Newsgroup: it.comp.sicurezza.windows
Titolo: [ OT ? ] Monitorare il sistema al 100%

Ciao a tutti,
Se la mia richiesta dovesse essere "OT" vi chiedo se potreste indicarmi un 
newsgroup più adatto scusandomi in anticipo con tutti i membri del gruppo.
Vi spiego il mio quisito:
Ho installato Vmware Workstation con al suo interno il clone del sistema 
operativo presente sullo stesso Pc, dal clone effettuo quasi tutti i tipi di 
test possbili, quando mi trovo invece a contatto con virus e tutte le sue 
varianti utilizzo anche " sandboxie " che considero  un piccolo gioiello in 
grado di aumentare il livello di sicurezza di una macchina in maniera 
_quasi_ sicura, chiaramente non esiste una sicurezza assoluta questo lo so 
già :) ,ora vorrei chiedervi se conoscete dei software ( sia free o a 
pagamento ) che mi permettano di monitorare l'intero sistema operativo, in 
breve:
Prendiamo un file sospetto o anche un virus buono ( tipo eicar )
Lo apro, tutto quello che succede da quel momento deve essere monitorato, 
dove si va a installare, le chiavi di regisro che apre/modifica/crea, i file 
che crea/scrive/sovrascrive ecc.
Non sò se esista una cosa del genere e come si chiamino progammi di questo 
tipo e gentilmente chiedo a voi un consiglio sui possibili software da 
adottare per questo tipo di cose, grazie a chiunque possa aiutarmi e un buon 
proseguimento a tutti.
S.O. usato: Windows Xp Sp2 Pro/Home
Follow-up : it.comp.sicurezza.varie 

 apre/modifica/crea, i file che crea/scrive/sovrascrive ecc.
http://www2.ashampoo.com/webcache/html/1/product_2_0903__.htm
a dispetto del nome fa esattamente quello che chiedi

 a dispetto del nome fa esattamente quello che chiedi
Grazie per la risposta ma non credo sia il software più adatto (non mi 
mordere però ;-) ) cerco qualcosa di dedicato, questi software fanno tutto e 
niente, anni fa ricordo che c'erano alcuni software che corrispondevano a 
quello richiesto, in alcuni casi ci volevano due o più software perchè 
svolgevano funzioni singole, credevo che con il passare degli anni avessero 
creato un'applcativo unico...
Grazie lo stesso per la tua disponibilità. 

 che crea/scrive/sovrascrive ecc.
procmon

 procmon
Grazie mille anche a te bio, vorrei chiederti una cortesia, come vengono
definiti questi software? che nome gli vien attribuito per identificarli?
cosě provo a fare una ricerca anche su google... preferisco voi perň sulla
comparazione di diversi software , un contatto diretto con gli utenti ti
permette di scegliere meglio secondo me... grazie.

 Follow-up : it.comp.sicurezza.varie
Thinstall, a pagamento.
Forse anche Altiris SVS, ma non ho mai provato.
Non nascono per questo tipo di applicazione ma fanno esattamente ciò che 
chiedi, ed in più salvano tutto ciò che è stato modificato e/o 
coinvolto.
Ciao cia'
-- 
-> GbC|
www.gbcweb.com
www.chiappori.com
 

 Non credo esista un unico tool che possa ricoprire
 tutte le attività che ti interessano, di sicuro esistono
 molti tool specializzati che, se usati assieme, possono
 darti i risultati che cerchi.
 Dai un'occhiata ai tools di Sysinternals, li trovi sul
 sito della microsoft. Ci sono vari tools di monitoring,
 uno che di certo ti può interessare è Process Monitor ;-)
 Prendi in considerazione anche dei debugger e dei
 disassemblatori, non sia mai che ti appassioni troppo!!!
 saluti, scanda

 ha scritto nel messaggio 
news:991b3ea5-f992-47a9...@59g2000hsb.googlegroups.com...

 saluti, scanda
Grazie a tutti per le risposte :-)