grep.exe

Hvad du behøver at vide

Beviser dette navn, at filen er sikker?

Nej. Bekræft den kørende fil, dens digitale signatur, udgiver og adfærd. Navnet alene er ikke tilstrækkeligt.

Hvad kataloget registrerer

Registreret rolle og adfærd

Grep søger i filer og inputstrømme efter linjer, der matcher regulære udtryk. Det kaldes ofte af Git-kommandoer, build-scripts eller interaktive udviklerterminalsessioner for at finde mønstre i kode. Det kører kortvarigt under søgehandlinger og afslutter umiddelbart efter fuldførelse.

Inspicer den kørende instans

I Windows PowerShell viser denne skrivebeskyttede forespørgsel matchende proces-ID'er, oprettelsestider og eksekverbare stier på denne pc.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'grep.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List Kopiér

Intet resultat eller en utilgængelig sti er uafklarende. Beskyttede processer kan begrænse adgang, og proces-ID'er kan genbruges. Behold personlige stier lokalt.

Brug filidentifikationsvejledning til at sammenligne signaturer og produktmetadata. Et filnavn alene kan ikke fastslå sikkerhed.

Identificer den faktiske kørende fil

Et filnavn alene kan ikke fastslå sikkerhed. Sammenlign den faktiske sti, produktmetadata og digitale signatur med den software, du har installeret.

Undersøg et problem sikkert

Sammenlign gentagne observationer for den samme PID, mens symptomet opstår. En enkelt CPU-top eller hukommelseslæsning er ikke en diagnose.

Kontroller den overordnede applikation og det job, den startede. Stop af et script, en build eller en konvertering kan afbryde arbejdet og efterlade ufuldstændig output.

Dokumentation og rettelser

Rollen og udgiveren er katalogassociationer. Referencerne forklarer filkontroller, ikke produktassociationen eller din fils sikkerhed.

For rettelser, send artiklens URL og offentlig produktdokumentation via Feex-kontakt. Hold personlige stier og legitimationsoplysninger private.

Relateret

Disse enheder har forbindelse til denne artikel. Type vises på hvert link.

Kilder og verificering

Redaktionelt ejerskab: Feex. Ingen uafhængig revisionsdato er registreret. Sådan undersøger vi.

• Microsoft Sysinternals: Sigcheck · Filversion og digital signatur-inspektionsmetode.
• Microsoft Sysinternals: Process Explorer · Proces-træ, modul og håndteringsinspektionsmetode.
• Microsoft Support: Beskyttelse mod virus og trusler · Vejledning til scanning af Windows Sikkerhed.
• Microsoft: Get-CimInstance · Skrivebeskyttet lokal procesforespørgselsmetode.
• Microsoft: Win32_Process egenskaber · Dokumenterer proces-ID'er, eksekverbare stier, oprettelsesdatoer og genbrug af forældre-ID.