Viele von euch haben bestimmt schon mal Filemon/Regmon benutzt, um PC Aktivitäten zu überwachen. Es wäre mal interessant die jeweiligen Erfahrungen von usern hier zu schildern, wie sich Dateizugriffe verhalten haben und was für Meldungen jeweils angezeigt wurden, insbesondere auch Buffer Overflows, wie man sie in Regmon insbesondere gut beobachten kann. Bei der Firewall Armor2Net zum Beispiel fällt immer auf, dass es schon bei Neuinstallation zu einem Buffer Overflow kommt, protokolliert durch Regmon.

Ein anderes seltsames Verhalten sind die FileNotFounds. Wäre interessant Erfahrungsberichte von anderen Usern zu hören/sehen und vor allem für wie zuverlässig oder wichtig ihr die Meldungen dieser Tools haltet.

Filemon zum Beispiel ist genial um standard Remote Access genau zu protokollieren, man sieht alles, auch wenn Dateien umbenannt werden usw..