sh.exe

Šta treba da znate

Da li ovaj naziv dokazuje da je fajl bezbjedan?

Ne. Verifikujte pokrenuti fajl, njegov digitalni potpis, izdavača i ponašanje. Sam naziv nije dovoljan.

Šta katalog bilježi

Zabilježena uloga i ponašanje

Bash izvršava shell skripte i obrađuje instrukcije komandne linije unutar Unix-kompatibilnog okruženja na Windowsu. Uobičajeno radi kada su aktivne interaktivne terminalne sesije, Git komande ili automatizovani zadaci izrade za programere.

Pregledajte pokrenutu instancu

U Windows PowerShell-u, ovaj upit samo za čitanje navodi odgovarajuće ID-jeve procesa, vremena kreiranja i izvršne putanje na ovom računaru.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'sh.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List Kopiraj

Nema rezultata ili je nepristupačna putanja neuvjerljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-jevi procesa se mogu ponovo koristiti. Zadržite lične putanje lokalno.

Koristite vodič za identifikaciju datoteka za poređenje potpisa i metapodataka proizvoda. Sam naziv datoteke ne može utvrditi sigurnost.

Identifikujte stvarni pokrenuti fajl

Sam naziv datoteke ne može utvrditi sigurnost. Uporedite stvarnu putanju, metapodatke proizvoda i digitalni potpis sa softverom koji ste instalirali.

Bezbjedno istražite problem

Uporedite ponovljena zapažanja za isti PID dok se simptom javlja. Jedan CPU vrh ili očitanje memorije nije dijagnoza.

Provjerite roditeljsku aplikaciju i zadatak koji je pokrenula. Zaustavljanje skripte, izrade ili konverzije može prekinuti rad i ostaviti nepotpun izlaz.

Dokazi i ispravke

Uloga i izdavač su udruženja kataloga. Reference objašnjavaju provjere datoteka, a ne udruženje proizvoda ili sigurnost vaše datoteke.

Za ispravke, pošaljite URL članka i javnu dokumentaciju proizvoda putem Feex kontakta. Zadržite lične putanje i akreditive privatnim.

Povezano

Ovi entiteti su povezani sa ovim člankom. Tip je prikazan na svakom linku.

Izvori i verifikacija

Uredničko vlasništvo: Feex. Nije zabilježen datum nezavisne recenzije. Kako istražujemo.

• Microsoft Sysinternals: Sigcheck · Metoda inspekcije verzije datoteke i digitalnog potpisa.
• Microsoft Sysinternals: Process Explorer · Metoda inspekcije stabla procesa, modula i hendlova.
• Microsoft podrška: Zaštita od virusa i prijetnji · Uputstva za skeniranje Windows Security.
• Microsoft: Get-CimInstance · Metoda upita lokalnog procesa samo za čitanje.
• Microsoft: Win32_Process svojstva · Dokumentuje ID-jeve procesa, izvršne putanje, datume kreiranja i ponovnu upotrebu roditeljskog ID-ja.