Habe mir ein Video von Trend Micro angeschaut, in dem Ransomware in Aktion gezeigt wurde (hxxp://youtu.be/Sm5TbBKeFvU). Um den Prozess und die File-Drops, etc. zu überwachen, nutzten die in dem Video Systracer von Sysreveal.com und haben das auch erwähnt (0:56). Nun ist es ja so, dass dieses Tool "Systracer" wohl alle möglichen Verhaltensmethoden unerwünschter Software vollführt, aber ich würde mich doch mal über Feedback bzgl. der Sauberkeit des Tools freuen. Google hat die Seite auf der Blacklist und ein Scan der .zip und der darin enthaltenen .exe auf Virustotal ergeben 8, bzw. 9 von 55 Treffer. Vermutlich False-Positive, aber trotzdem...

Auch über andere freie Alternative, die so gut und übersichtlich sind, würde ich mich freuen. Gerade dieses Live-Monitoring finde ich sehr gut.

Versuchs doch erstmal mit Procmon von Sysinternals aka Microsoft:

https://technet.microsoft.com/de-de/...ssmonitor.aspx

Die Frage die sich mir stellt - hast du das Wissen um das Angezeigte bewerten zu können ?

Zu Systracer - sieht "nett" aus, aber die Pro Version kostet Geld, für Sysadmins u.a. evtl ok.

Eben nicht. Du bist vermutlich durch Googeln beim falschen Programm gelandet, wie auch ich zuerst, nämlich hier: blueproject.ro/systracer
Aber das meine ich nicht. Mir geht's um das Tool von dieser Seite: Sysreveal.com
Werde Dein vorgeschlagenes Programm mal antesten.