En mi PC, algo inicia repetidamente un app1.exe. Si el iniciador es exe, dll, tarea, servicio, etc. Quiero saber qué aplicación inicia app1.exe. ¿Hay manera de encontrarlo? ¿Hay alguna manera de rastrearlo y monitorearlo?
Inicio del Administrador de tareas, la tarea programada comprobada app1.exe no está allí. No hay ninguna entrada sobre app1.exe en ninguna parte.
No es algo que puedas ver en las tareas programadas. o servicios. Está integrado como código fuente.
La lógica del código es así.
if file not exist "c:\app1.exe" {
download app1.exe to "C:\"
}
run "c:\app1.exe"
Respuesta1
Obtener y ejecutar elExplorador de procesos de Microsoft Sysinternals.
Puedes hacer doble clic en cualquier proceso y en suPropiedadesventana encendidaImagenpestaña hay un campoPadreque muestra la aplicación principal y su PID. Ese es el proceso que lanzó su aplicación.
Si el proceso principal ya no existe, allí solo se muestra PID. En tales casos, puede encontrar el proceso principal como se describe enPreguntas y respuestas relacionadas con el superusuario.