Имеется WinXP, открытая папка с правом записи по сети.
Как узнать кто туда записывает файл?
Желательно не по косвенным признакам а-ля трафик пришедший с ip. Если можно нефайрвольный метод.

Причина в следующем, в локалке весьма много вирусов, хочу узнать кто их распостраняет Может есть более простые способы?

В качестве защиты - могу порекомендовать установку антивирусной программы.
А в качестве доказательств можно посмотреть ВЛАДЕЛЬЦА в закладке безопасность свойств файла.

Вопрос не в защите
С доказательствами непонятно, проверял: владелец файлов на удаленном компе другой человек, как только скопировал себе - владелец я. Может опция где то есть "не менять владельца"?

Также пробовал сниффер, работает, показывает кто какие файлы записал, но хочется чего попроще.

Все правильно. Кто скопировал - тот и владелец

Полчается: САМ скопировал, а КТО-ТО распространяет.... Расшару тестить антивирусом и вычислять владельца в ней, пока себе не копировал. Ясно же, как белый день...

Если не копировать, то владелец тот, под чьей учетной записью был произведен доступ к папке, в общем случае "гость".

Не факт, хотя с правами доступа к папке разобраться нужно. Гостевая запись, скорей всего, не имеет возможности записи ( только чтение). Анонимный доступ к папке тоже наверняка выключен...

Nujlf фаервол - твой верный друг. Он и покажет с какого адреса к тебе лезут вирусы, а простые файлы как я понял, тебе отслеживать и не нужно

Поищи прогу FWatcher она бесплатная

Я пробовал аналогичную программу Netview, но она почему то именно эти "вирусные" файлы не показывает, хотя с остальными все в порядке. Попробую вечером, может fwatcher поможет.