Монитор ресурсов (Resource Monitor)— это стандартная утилита, встроенная в Windows 7. Хотя она и уступает Process Monitor от SysInternals, данное системное средство способно помочь обнаружить вредоносные программы.
Чтобы открыть утилиту, нажмите кнопку «Пуск», щелкните в текстовом поле «Начать поиск», введите «resmon.exe» и нажмите клавишу «Enter».
Чтобы отфильтровать данные по одному или нескольким процессам, необходимо в верхней части на каждой вкладке установить флажок рядом с именами процессов (№3). Например, установив во вкладке «Обзор» флажок рядом с "firefox.exe" в разделах «Память», «Диск» и «Сеть» вы увидите только ресурсы, связанные с процессом "firefox.exe". Раздел «Диск» показывает файлы, открытые процессом, «Сеть» - полное DNS-имя для каждого TCP и UDP соединения, используемые данным процессом, «Память» - количество памяти, занятое процессом. Если этих сведений окажется недостаточно, можно обратиться к другим вкладкам, например, ЦПУ. Здесь можно увидеть какие модули и дескрипторы связаны с данным процессом.
Об остальных режимах работы утилиты можно узнать, ознакомившись с её справочником.
