Prüfen, welche Dateien/Programme auf das Internet zugreifen

[xbkbk]

Hallo,
Ich möchte fortwährend prüfen, ob ein Programm versucht, sich mit dem Internet/Netzwerk zu verbinden und dann möchte ich den Dateipfad dieser Datei (des Programmes, welches versucht, auf das Internet/Netzwerk zuzugreifen) herausfinden.
Weiß jemand, wie sich das realisieren ließe?

Ich würde vermutlich Funktionen brauchen, die etwa so aussehen:

Code:

function IsThereANetworkRequest(): Boolean;
function FilesWhichTryToConnect(): TStringArray;

Ich habe diverse Suchmaschinen und Foren durchforstet, allerdings bislang ohne Erfolg.

[Perlsau]

C:\Windows\System32\resmon.exe

[himitsu]

jeder Firewall
Wireshark
NetWorx
http://www.heise.de/download/netzwer...g-50000505434/
uvm.


Ich weiß nicht, ob Windows bereits ein paar passende APIs bietet, aber ansonsten kann man
* alle Funktionen hooken, welche auf die Netzwerkkarte zugreifen könnten
* alle offenen Ports (TPC und UDP) der Netztwerkkarte suchen und müsste dann versuchen rauszufinden zu welchem Prozess sie gehören
* über die Prozess-Handles/-IDs kommt man dann an die Anwendungsnamen ran (mit genügend Rechten)

[Perlsau]

Also mein Überwachungstool heißt intelligente Firewall und ist in Nis (NortonInternetSecurity) eingebaut. Das kostet mich zwar ein paar Euro pro Jahr, lohnt sich aber, wenn man erstens ständig am Internet hängt (HighSpeed KabelModem) und zweitens nicht ständig aufpassen und nachschauen kann/will, weil man was besseres zu tun hat :-D

Will man nur mal schnell einen Blick auf die Netzwerkaktivität werfen, bietet zumindest Win7Ultimate64bit den ResourcenMonitor, auf den ich oben bereits hingewiesen habe.

[hathor]

Im TASKMANAGER sieht man auch alle Netzwerkaktivitäten - siehe Anhang:

[xbkbk]

Erstmal möchte ich mich für die schnellen Antworten bedanken.
Ich möchte diese Informationen gerne in meinem Delphprojekt (XE7), zur späteren Verarbeitung,
einbinden, weshalb sich die Nutzung des Resourcen Monitors/NIS/Task Managers/Wireshark etc. nicht eignet.

Folgende Ansätze werde ich verfolgen:

Zitat:

Ich weiß nicht, ob Windows bereits ein paar passende APIs bietet, aber ansonsten kann man
* alle Funktionen hooken, welche auf die Netzwerkkarte zugreifen könnten
* alle offenen Ports (TPC und UDP) der Netztwerkkarte suchen und müsste dann versuchen rauszufinden zu welchem Prozess sie gehören
* über die Prozess-Handles/-IDs kommt man dann an die Anwendungsnamen ran (mit genügend Rechten)

[Perlsau]

Zitat:

Zitat von xbkbk (Beitrag 1284703)

Ich möchte diese Informationen gerne in meinem Delphprojekt (XE7), zur späteren Verarbeitung,
einbinden, weshalb sich die Nutzung des Resourcen Monitors/NIS/Task Managers/Wireshark etc. nicht eignet.

Damit hätteste auch gleich zu Anfang rausrücken können ... :x
Wie wär's dann mit dem Network traffic monitor?
Oder mit den Internet Packet Monitoring Components?
Und Sourceforce hat da auch was im Angebot.
Dann gibt's noch einen Network Traffic Monitor bei 4coder.org.
Und all das und noch mehr fand ich innert 10 Minuten bei Google ...

[xbkbk]

Ich werde es mir gleich mal ansehen. Danke dafür