我正在处理一些当前仅在 Windows 7 上运行的恶意软件被检测到。我想使用 CaptureBAT，但它在 Windows 7 上不起作用（网络监控除外）。是否有替代方法可以捕获已删除的文件？

我想这也需要在内核级别上工作以进行 API 挂钩。我查看了几个替代方案，包括使用 PowerShell 来监视文件更改（http://dereknewton.com/category/powershell/）以及使用 WMI 进程记录数据，但它们都不是一个很好的解决方案，我想要恶意软件试图删除的所有捕获文件。

有谁知道可以在 Windows 7 上使用的工具吗？