Módulo File

Propósito

El módulo File registra todos los archivos abiertos en la computadora del target. También se puede capturar el archivo cuando se abre.

Datos importantes

A continuación se describen los datos:

Campo Descripción

Inclusiones del filtro

Lista de extensiones de archivo que se registrarán. Opcionalmente puede especificar el proceso para registrar el archivo solo cuando se esté ejecutando o cuando ese proceso lo abra.

Exclusiones del filtro

Lista de extensiones que no se registrarán. Opcionalmente puede especificar el proceso para ignorar el archivo solo cuando se esté ejecutando o cuando ese proceso lo abra.

Máscara

Cadena para filtrar el proceso y el archivo que se van a registrar o a ignorar.

Sintaxis

Proceso|Filtro

Ejemplo de funciones que se usan para registrar

"skype.exe|*.*"

"word.exe|*John*.doc"

Ejemplo de funciones que se usan para ignorar

"skype.exe|*.dat"

Registra la ruta y el método de acceso Registra el tipo de ruta del archivo y acceso (p. ej.: lectura, escritura)
Capturar contenido del archivo Si está activado, el archivo se copia y se descarga en el primer acceso.

Tamaño máximo/mínimo

Máximo y mínimo tamaño admitido para el archivo a descargar.
Más reciente que Fecha mínima de creación del archivo a descargar.