No meu pc, algo está iniciando repetidamente um app1.exe. Se o iniciador é exe, dll, tarefa, serviço, etc. Quero descobrir qual aplicativo inicia o app1.exe. Existe uma maneira de encontrá-lo? Existe uma maneira de rastrear e monitorar isso?
Inicialização do Gerenciador de Tarefas, a tarefa agendada verificada app1.exe não está lá. Não há nenhuma entrada sobre app1.exe em qualquer lugar.
Não é algo que você possa ver nas tarefas agendadas. ou serviços. Está incorporado como código-fonte.
A lógica do código é assim.
if file not exist "c:\app1.exe" {
download app1.exe to "C:\"
}
run "c:\app1.exe"
Responder1
Obtenha e execute oProcess Explorer da Microsoft Sysinternals.
Você pode clicar duas vezes em qualquer processo e em seuPropriedadesjanela ligadaImagemaba há um campoPaique mostra o aplicativo pai e seu PID. Esse é o processo que lançou seu aplicativo.
Se o processo pai não existir mais, apenas o PID será mostrado lá. Nesses casos, você pode encontrar o processo pai conforme descrito emperguntas e respostas relacionadas ao superusuário.