Проблема Вопросы о перемещении файлов

[xenon97]

Всем привет! Имеются такие вопросы о файлах:
1) У нас в корне диска D имеется файл, возможно ли и как узнать его перемещения на съёмный носитель(доступа к нему нет)?
2) Отправка того же файла в мессенджерах, браузерах и программ, что-то вроде teamviewer.
По браузерам думаю куки копать, в тимке файлы кэша.
Интересует именно факт отправки.

 

[WithoutIrony]

Procmon с фильтром на открытие файла?

 

[xenon97]

Procmon с фильтром на открытие файла?

А разве при загрузке файла, он открывается?

 

[WithoutIrony]

А разве при загрузке файла, он открывается?

99.9 операций с файлами идут через winapi. Поэтому ставишь фильтр на нужные операции (CopyFile*, MoveFile*, OpenFile*) + фильтр по пути и этого должно хватить.