antiransomware.exe

Hvad du behøver at vide

Beviser dette navn, at filen er sikker?

Nej. Bekræft den kørende fil, dens digitale signatur, udgiver og adfærd. Navnet alene er ikke tilstrækkeligt.

Hvad kataloget registrerer

Registreret rolle og adfærd

AntiRansomware overvåger filaktivitet og procesadfærd i baggrunden for at identificere uautoriserede krypteringsforsøg. Når der opstår mistænkelige ændringsmønstre, standser det det fejlende program for at beskytte personlige filer. Det kører uforstyrret i baggrunden for at levere kontinuerligt realtidsforsvar.

Inspicer den kørende instans

I Windows PowerShell viser denne skrivebeskyttede forespørgsel matchende proces-ID'er, oprettelsestider og eksekverbare stier på denne pc.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'antiransomware.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List Kopiér

Intet resultat eller en utilgængelig sti er uafklarende. Beskyttede processer kan begrænse adgang, og proces-ID'er kan genbruges. Behold personlige stier lokalt.

Brug filidentifikationsvejledning til at sammenligne signaturer og produktmetadata. Et filnavn alene kan ikke fastslå sikkerhed.

Identificer den faktiske kørende fil

Et filnavn alene kan ikke fastslå sikkerhed. Sammenlign den faktiske sti, produktmetadata og digitale signatur med den software, du har installeret.

Undersøg et problem sikkert

Sammenlign gentagne observationer for den samme PID, mens symptomet opstår. En enkelt CPU-top eller hukommelseslæsning er ikke en diagnose.

Hvis denne komponent leverer beskyttelse eller politik-håndhævelse, skal du bruge sikkerhedsproduktets konsol og administratorvejledning, før du stopper eller deaktiverer den.

Dokumentation og rettelser

Rollen og udgiveren er katalogassociationer. Referencerne forklarer filkontroller, ikke produktassociationen eller din fils sikkerhed.

For rettelser, send artiklens URL og offentlig produktdokumentation via Feex-kontakt. Hold personlige stier og legitimationsoplysninger private.

Relateret

Disse enheder har forbindelse til denne artikel. Type vises på hvert link.

Kilder og verificering

Redaktionelt ejerskab: Feex. Ingen uafhængig revisionsdato er registreret. Sådan undersøger vi.

• Microsoft Sysinternals: Sigcheck · Filversion og digital signatur-inspektionsmetode.
• Microsoft Sysinternals: Process Explorer · Proces-træ, modul og håndteringsinspektionsmetode.
• Microsoft Support: Beskyttelse mod virus og trusler · Vejledning til scanning af Windows Sikkerhed.
• Microsoft: Get-CimInstance · Skrivebeskyttet lokal procesforespørgselsmetode.
• Microsoft: Win32_Process egenskaber · Dokumenterer proces-ID'er, eksekverbare stier, oprettelsesdatoer og genbrug af forældre-ID.