Auf meinem PC startet etwas wiederholt eine app1.exe. Ob der Starter EXE, DLL, Task, Dienst usw. ist. Ich möchte herausfinden, welche Anwendung app1.exe startet. Gibt es eine Möglichkeit, dies herauszufinden? Gibt es eine Möglichkeit, es zu verfolgen und zu überwachen?
Beim Start des Task-Managers und beim Überprüfen der Taskplanung ist app1.exe nicht vorhanden. Es gibt nirgendwo einen Eintrag zu app1.exe.
Das ist nichts, was man sich im Taskplan oder in den Diensten ansehen kann. Es ist als Quellcode eingebettet.
Die Codelogik sieht folgendermaßen aus.
if file not exist "c:\app1.exe" {
download app1.exe to "C:\"
}
run "c:\app1.exe"
Antwort1
Holen Sie sich und führen Sie denProcess Explorer von Microsoft Sysinternals.
Sie können auf jeden Prozess doppelklicken und in seinerEigenschaftenFenster aufBildgibt es ein FeldElternteilHier wird die übergeordnete App und ihre PID angezeigt. Das ist der Prozess, der Ihre App gestartet hat.
Wenn der übergeordnete Prozess nicht mehr existiert, wird dort nur die PID angezeigt. In solchen Fällen können Sie den übergeordneten Prozess wie in beschrieben finden.zugehörige Superuser-Fragen und Antworten.