Как можно отследить кто добавляет файл в папку с открытым общим доступом? на работе создал общую папку, антивирус находит в ней вирусняк с определенной периодичностью, чистит и снова находит через время. За пару часов 30 троянов с одинаковыми именами. Система чистая, только установленная, если закрыть общий доступ троянов больше не обнаруживается.