hackmon.exe
مصطلحات البحث في الكتالوج: UnHackMe Monitor
الدور المسجل: يقوم UnHackMe Monitor بالتحقق باستمرار من العمليات قيد التشغيل وعناصر بدء التشغيل وملفات النظام بحثًا عن rootkits وبرامج التجسس والبرامج غير المرغوب فيها.
اللي محتاج تعرفه
كتالوج Feex يربط اسم الملف هذا بـ UnHackMe Monitor.
تحقق من الملف قيد التشغيل قبل الاعتماد على تحديد الكتالوج.
- هل الاسم ده يثبت إن الملف آمن؟
- لأ. اتأكد من الملف الشغال، وإمضته الرقمية، والناشر، وسلوكه. الاسم لوحده مش كفاية.
إيه اللي مسجله الكتالوج
| اسم الملف التنفيذي | hackmon.exe |
|---|---|
| المنتج أو المكون المرتبط | UnHackMe Monitor |
| الناشر المسجل | Greatis Software |
| تصنيف الكتالوج | تطبيق |
الدور والسلوك المسجلين
UnHackMe Monitor بيفحص باستمرار العمليات الشغالة، وعناصر بدء التشغيل، وملفات النظام للبحث عن الـ rootkits، وبرامج التجسس، والبرمجيات غير المرغوب فيها.
فحص النسخة قيد التشغيل
في Windows PowerShell، يسرد هذا الاستعلام للقراءة فقط معرفات العمليات المطابقة، وأوقات الإنشاء، ومسارات الملفات التنفيذية على هذا الكمبيوتر.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'hackmon.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
لا يوجد نتيجة أو مسار غير قابل للوصول يعتبر غير حاسم. قد تقيد العمليات المحمية الوصول، ويمكن إعادة استخدام معرفات العمليات. احتفظ بالمسارات الشخصية محلية.
استخدم دليل هوية الملف لمقارنة التوقيعات وبيانات التعريف الخاصة بالمنتج. اسم الملف وحده لا يمكن أن يثبت الأمان.
اتعرف على الملف الشغال الفعلي
اسم الملف وحده لا يمكن أن يثبت الأمان. قارن المسار الفعلي، وبيانات تعريف المنتج، والتوقيع الرقمي بالبرنامج الذي قمت بتثبيته.
تحقق من أي مشكلة بأمان
قارن الملاحظات المتكررة لنفس معرف العملية أثناء حدوث العرض. ذروة وحدة معالجة مركزية واحدة أو قراءة ذاكرة ليست تشخيصًا.
إذا كانت هذه المكونات توفر الحماية أو فرض السياسات، فاستخدم وحدة تحكم منتج الأمان وإرشادات المسؤول قبل إيقافها أو تعطيلها.
الأدلة والتصحيحات
الدور والناشر هما ارتباطات الكتالوج. تشرح المراجع فحوصات الملفات، وليس ارتباط المنتج أو أمان ملفك.
للتصحيحات، أرسل عنوان URL للمقالة ووثائق المنتج العامة عبر جهة اتصال Feex. احتفظ بالمسارات الشخصية وبيانات الاعتماد خاصة.
المصادر والتحقق
حقوق التحرير: Feex. مفيش تاريخ مراجعة مستقل متسجل. إزاي بنعمل أبحاثنا.
- Microsoft Sysinternals: أداة Sigcheck · طريقة فحص إصدار الملف والتوقيع الرقمي.
- Microsoft Sysinternals: Process Explorer · طريقة فحص شجرة العمليات والوحدات والمقابض.
- Microsoft Support: الحماية من الفيروسات والمخاطر · إرشادات فحص أمان Windows.
- Microsoft: Get-CimInstance · طريقة استعلام العمليات المحلية للقراءة فقط.
- خصائص Microsoft: Win32_Process · توثق معرفات العمليات، ومسارات الملفات التنفيذية، وتواريخ الإنشاء، وإعادة استخدام معرف العملية الأب.
هل المقالة دي كانت مفيدة؟
مجرد نعم أو لأ كفاية. اختار سبب لو تحب، أو اكتب ملاحظة سريعة.
شكراً ليك. ده بيساعدنا نحسن الصفحة دي.