Перехватить действия чужой программы

[Ghost of Night]

Здравствуйте, подскажите плз, как можно отследить действия программы с системе, и сделать возможным отмену этих действие.
Т.е. Открываю я программу, которая например создает или изменяет файл, а моя программа, приостанавливает действие той проги и спрашивает разрешение на его продолжение?

[mihali4]

За вирусописательство можно схлопотать бан...
Запрещенная тема.

[Ghost of Night]

Извините, не раскрыл всю суть проблемы.
Я пишу антивирус, сканировать диски я его научил, а вот отслеживать действия не получается.
COMODO Internet Security умеет это делать, но у него база слабенькая, да и весит много. А иметь свой антивирус под рукой надежнее.

[DeKot]

Тема очень обширная, что бы давать конкретные рекомендации. Но в любом случае копать надо в сторону хуков. Почитайте хуки в Windows. Автор rpy3uH. Три великолепные статьи.

[Ghost of Night]

DeKot Спасибо за совет, статьи частично помогли. Но вопрос остался как позволить пользователю решать разрешить или отменить действия. Например: в первой статье пишется клав. шпион, и в файл записываются клавиши, а как вместо записи в файл, например отменить нажатие этой клавиши??
Я так понял, нужно как-то удалять это событие из системы. Но как это сделать?

[ImmortalAlexSan]

Действительно требуется работа с перехватом сообщений в винде. Наверное должны существовать сообщения отвечающие за обращение к файлам. Почитайте про сообщения виндовс (если уж не поможет с вопросом, то интересно будет точно:-))