Sniffer plików *.exe

Witam potrzebuje programu który zesniffuje poczynania pliku exe(w tym przypadku to wirus). Chciałbym sprawdzić jakie pliki edytuje. Wiem, że regmon sniffuje edycje rejestru ale potrzebuje coś od modyfikowania plików exe przez drugi program