研究人员报告称,多种系统的文件变更通知可被用于从文件路径和事件时序侧推用户活动,Linux小样本测试中按键检测准确率为93.1%至100%。