Evenement explorer.exe

Bonjour, J'aurai voulu savoir si il y a un moyen comme les antivirus de par exemple détecter quand un dossier ou fichier est déplacé, créé etc... Avant même que explorer.exe le fasse afin de pouvoir le stopper avant.

J'ai remarquer que les antivirus quand ils détecte un virus, le fichier est supprimer stopper ou encore bloquer avant que même explorer fasse l'action. Il renvoie le message comme quoi le fichier est introuvable etc...

J'ai déjà regardé dans ce sens afin de pouvoir faire pareil en vb. Je suis arrivée à faire un truc très similaire mais pas encore assez rapide. L'antivirus passe avant mon application. ( Je pense pas que c'est une question de vitesse mais plutôt d'intercepter les événements )

Exemple : Dans mon application j'ai indiqué que le fichier Test.exe est un fichier dangereux. Je compresse ce fichier Test.exe dans un zip afin de pouvoir faire le test sur le bureau. Quand je l'extrait mon application fait bien sont travail, elle détecte et neutralise direct le fichier Test.exe mais quand j'ai un antivirus qui lui aussi a ce fichier dans ça base de donnée, quand j'extrait le fichier, l'antivirus détecte et neutralise, Explorer envoie un message " le fichier est introuvable " et mon application a rien vue. Pour elle c'est comme si j'avais rien fait. Car je pense justement que les antivirus comme "kaspersky" regarde les événements de explorer ou du système et bloque l'action avant de la faire. Comme un genre de détour. Explorer passe par l'antivirus qui lui si OK renvoie a explorer...

Avez vous une idée comment cella fonctionne ? Je suis vraiment intéressée.

Kakenette

Donc c'est un peux se que je me disait, Hooker... BruNews peut tu m'en dire un peux plus... ? Donc explorer utiliserai quel API pour déplacer un dossier? Comment hooker une dll ? Et puis ça peut être dangereux pour le système si on fait une erreur ... ?