2003下未知监控进程的查找

带脚镣跳舞

2003下，某个可执行程序被监视，症状如下，
如果你删除该程序，系统提示无权限，通过冰刃可以删除，但是2秒内会自动生成一个，
如果你通过其他程序改名来覆盖，2秒内同样会自动生成一个，至此，我判断一定有个后台的
进程在监视，只要不是该程序，马上自动生成。
下面开始查找该隐藏的东东了
经过监控，发现winlogon.exe这个程序会来监视，毫无疑问，这个程序是系统进程，
那查看了winlogon.exe模块和进程，没有发现什么可疑的（水平有限）
至此，已经走不下去了
1、一个进程中的线程列表和模块有什么关联和区别
2、下面应该怎么做才能找出相关的可以文件（使用什么工具）

aaaaa5aa

少用几乎不用2003,不好帮你

dr0

删除文件中 用procmon 监视下，在procmon定位到"那个"文件，看下procmon捕获的stack,
就可以知道是winlogon中那个模块创建了文件。