Здравствуйте, Ihor Osovyak, Вы писали:

IO>www.sysinternals.com filemon как источник идей. Если коротко — драйвер-фильтр файловой системы.

Я тоже так думаю, но вот как это сделать, подскажите, где можно почитать об создании и отладке драйверов,
и в частности о перехвате соообщений об удалении файлов.
У меня есть исходники PGP клиента, там это есть, но все так запутано, что черт ногу сломит.

IO>Можно еще пвтаться перехватывать соотв. апишные вызовы.

Это не подходит, потому как антивирусники на это реагируют однозначно, а мне бы не хотелось
напрягать пользователя, посколько прога ничего вредного не делает, всего лишь переписывает
файл нулями перед удалением. Да и работает это метод не всегда.