Te recomiendo la lectura de
esto y
esto. Puedes saber que "algo" cambia, en que carpeta, pero no que archivo. Mira el archivo mas moderno y a ver si tiene la extensión que quieres.
Otra forma puede ser con Hooks a las API correspondientes de apertura y creación de ficheros (OepnFile y CreateFile).
Saludos.