ghostvoltfilemonitor.exe

Co potřebujete vědět

Dokazuje tento název, že je soubor bezpečný?

Ne. Ověřte spuštěný soubor, jeho digitální podpis, vydavatele a chování. Samotný název nestačí.

Co eviduje katalog

Zaznamenaná role a chování

Ghostvoltfilemonitor Exe je součást šifrovacího softwaru GhostVolt běžící na pozadí. Monitoruje určené adresáře a soubory za účelem automatického zabezpečení a zašifrování dat.

Zkontrolovat běžící instanci

V prostředí Windows PowerShell tento dotaz pouze pro čtení zobrazí odpovídající ID procesů, časy vytvoření a cesty k spustitelným souborům na tomto PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'ghostvoltfilemonitor.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List Kopírovat

Žádný výsledek nebo nepřístupná cesta jsou neprůkazné. Chráněné procesy mohou omezit přístup a ID procesů lze znovu použít. Uchovávejte osobní cesty lokálně.

Použijte průvodce identifikací souborů k porovnání podpisů a metadat produktu. Samotný název souboru nemůže potvrdit bezpečnost.

Identifikujte skutečný spuštěný soubor

Samotný název souboru nemůže potvrdit bezpečnost. Porovnejte skutečnou cestu, metadata produktu a digitální podpis se softwarem, který jste nainstalovali.

Bezpečné vyšetření problému

Porovnejte opakovaná pozorování pro stejné PID, zatímco se projevuje symptom. Jednotlivý vrchol CPU nebo hodnota paměti není diagnóza.

Pokud tato komponenta poskytuje ochranu nebo vynucování zásad, použijte konzolu bezpečnostního produktu a pokyny správce před jejím zastavením nebo zakázáním.

Důkazy a opravy

Role a vydavatel jsou asociace katalogu. Reference vysvětlují kontroly souborů, nikoli asociaci produktu nebo bezpečnost vašeho souboru.

Pro opravy odešlete URL článku a veřejnou dokumentaci produktu prostřednictvím kontaktu Feex. Uchovávejte osobní cesty a pověření soukromé.

Související

Tyto entity odkazují na tento článek. Typ je zobrazen u každého odkazu.

Zdroje a ověření

Redakční vlastnictví: Feex. Není zaznamenáno žádné datum nezávislého přezkoumání. Jak provádíme výzkum.

• Microsoft Sysinternals: Sigcheck · Metoda kontroly verze souboru a digitálního podpisu.
• Microsoft Sysinternals: Process Explorer · Metoda kontroly stromu procesů, modulů a popisovačů.
• Podpora Microsoftu: Ochrana před viry a hrozbami · Pokyny pro skenování Windows Security.
• Microsoft: Get-CimInstance · Metoda dotazování lokálních procesů pouze pro čtení.
• Microsoft: Vlastnosti Win32_Process · Dokumentuje ID procesů, cesty k spustitelným souborům, data vytvoření a opětovné použití ID rodiče.