agentransack.exe

Chello ca t'hê 'a sapé

Chisto nomme dimostra ca 'o file è sicuro?

No. Cuntrolla 'o file ca sta giranno, 'a firma deggitale soja, ll'editore e 'o cumpurtamento. 'O nomme surtanto nun abbasta.

Chello ca 'o catalogo reggistra

Ruolo e cumpurtamento reggistrato

Agent Ransack è n'utility 'e ricerca file lucale prugettata pe' truva' 'e file e cerca' 'o testo dint'ê cuntinute d''e documiente 'n modo veloce. Gira 'n modo 'nterattivo 'n primmo piano quanno l'utente l'arape, ausanno pe' poco tiempo 'e risurse 'e disco e CPU intant ca scansiona 'e cartelle.

Ispettà l'istanza 'n corso

In Windows PowerShell, 'sta query 'a sulamente lettura elenca 'e ID d'e prucesse currispunnente, 'e tiempo 'e creazione e 'e percorso d'o file eseguibile nco 'a stu PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'agentransack.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List Copia

Nisciuno risultato o' nu percorso nun accessibbele è 'nconclusivo. Prucesse prutette ponno limità l'accesso, e 'e ID d'e prucesse ponno essere riutilizzate. Tène 'e percorso persunale lucale.

Use 'o guida â identità d'o file pe' cunfrontà 'e firme e 'e metadate d'o produttore. Nu nomme 'e file sulamente nun po' stabilì 'a sicurizza.

Identifica 'o vero file ca sta giranno

Nu nomme 'e file sulamente nun po' stabilì 'a sicurizza. Cunfronta 'o percorso reale, 'e metadate d'o produttore e 'a firma digitale cu 'o software ca tenive 'nstallato.

Indaga ncopp'a nu prubrema cu sicurezza

Cunfronta 'e osservazione ripetute pe' 'o stesso PID mentre 'o sintomo se presènta. Nu picco 'e CPU o na lettura 'e memoria sulamente nun è na diagnosi.

Sarva 'o lavoro e usa 'e controlli d'a applicazzione associata pe' riprodurre 'o sintomo. Cunferma 'a identità d'o produttore primma 'e seguì 'a guida ufficiale 'e aggiornamento o' riparazzione.

Prove e currezzione

'O ruolo e 'o pubblicatore songo associazione d'o cataloghe. 'E referenze spiecajeno 'e verifiche d'o file, nun 'a associazione d'o produttore o 'a sicurizza d'o tuoje file.

Pe' correzione, mannà 'o URL d'o articolo e 'a documentazzione pubblica d'o produttore tramite 'o contatto Feex. Tène 'e percorso persunale e 'e credenziale private.

Cose cullegate

Sti ccose songo cullegate a chist'articulo. 'O tipo se vede 'ncopp'a ogne cullegamento.

Funte e verìfeca

Prupietà editoriale: Feex. Nisciuna data 'e revisizzione 'ndipennente è riggistrata. Comme facimmo 'e recerche.

• Microsoft Sysinternals: Sigcheck · Metodo 'e ispezzione d'a versione d'o file e d'a firma digitale.
• Microsoft Sysinternals: Process Explorer · Metodo 'e ispezzione d'o albero d'o prucesso, d'o modulo e d'o handle.
• Supporto Microsoft: Protezzione da virus e minacce · Guida â scansione d'a Sicurezza Windows.
• Microsoft: Get-CimInstance · Metodo 'e query d'o prucesso lucale sulamente 'a lettura.
• Microsoft: Win32_Process properties · Documenta 'e ID d'e prucesse, 'e percorso d'o file eseguibile, 'e date d'a creazione e 'o riutilizzo d'o ID d'o genitore.