| 具体读写删除修改了哪个文件 ，或者注册表
谢谢大佬！ |
| 记得有个进程管理工具可以，不过想从打开开始检测，直接使用沙箱之类的软件。 |
| 火绒剑 zsbd |
| https://docs.microsoft.com/en-us/sysinternals/downloads/procmon |
| 具体读写删除修改了哪个文件 ，或者注册表
谢谢大佬！ |
| 记得有个进程管理工具可以，不过想从打开开始检测，直接使用沙箱之类的软件。 |
| 火绒剑 zsbd |
| https://docs.microsoft.com/en-us/sysinternals/downloads/procmon |