Installwatch是一个很好的监视注册表，ini文件和其它所有安装程序建立的文件的软件，作用是监视安装软件往计算机的哪个位置添加，删除和修改了文件。

　　首先我们安装Installwatch(笔者用的是Installwatch pro 2.5c汉化版本)，我们以灰鸽子木马为例，打开Install watch后，首先单击“安装”按钮，然后在弹出的窗口，中单击“配置”按钮，在打开的配置窗口中中删除系统盘以外的所有磁盘，这样做的目的是为了加快扫描速度，同时我们还可以设置要扫描的文件类型，这里笔者设置了DLL，EXE，INI，SYS类型的文件。

    
    单击下一步，就会开始第一次程序快照扫描，等待第一次程序快照扫描完成后，就会来到一个新的界面，这时，我们选择要运行的安装程序，然后单击下一步，现在Install watch就会开始第二次程序快照扫描。

扫描完毕后，会提示输入安装的软件名称，我们可以输入一个名称，输入完成后就会回到Install watch的主界面，笔者这里输入的是 sever，单击注册表项，我们可以看到灰鸽子更改了注册表的位置。

    
    单击所有文件，可以看到灰鸽子往系统目录增加了一个hacker.com.cn.exe文件。