core.exe

Chello ca t'hê 'a sapé

Chisto nomme dimostra ca 'o file è sicuro?

No. Cuntrolla 'o file ca sta giranno, 'a firma deggitale soja, ll'editore e 'o cumpurtamento. 'O nomme surtanto nun abbasta.

Chello ca 'o catalogo reggistra

Ruolo e cumpurtamento reggistrato

Chisto servizio 'n background fa parte d''a piattaforma 'e sicurezza Warsaw sviluppata 'a Topaz. Gira 'n continuazzione pe truvà e bluccà 'mbrugli, malware e trasute nun auturizzate durante ll'operazziune bancarie online. È nurmale ca chisto prucesso gira 'n background pe garantì na cumunicazzione secura cu 'a banca toja.

Ispettà l'istanza 'n corso

In Windows PowerShell, 'sta query 'a sulamente lettura elenca 'e ID d'e prucesse currispunnente, 'e tiempo 'e creazione e 'e percorso d'o file eseguibile nco 'a stu PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'core.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List Copia

Nisciuno risultato o' nu percorso nun accessibbele è 'nconclusivo. Prucesse prutette ponno limità l'accesso, e 'e ID d'e prucesse ponno essere riutilizzate. Tène 'e percorso persunale lucale.

Use 'o guida â identità d'o file pe' cunfrontà 'e firme e 'e metadate d'o produttore. Nu nomme 'e file sulamente nun po' stabilì 'a sicurizza.

Identifica 'o vero file ca sta giranno

Nu nomme 'e file sulamente nun po' stabilì 'a sicurizza. Cunfronta 'o percorso reale, 'e metadate d'o produttore e 'a firma digitale cu 'o software ca tenive 'nstallato.

Indaga ncopp'a nu prubrema cu sicurezza

Cunfronta 'e osservazione ripetute pe' 'o stesso PID mentre 'o sintomo se presènta. Nu picco 'e CPU o na lettura 'e memoria sulamente nun è na diagnosi.

Si 'stu componente furnisce prutezzione o' applicazzione 'e pulitica, usa 'a console d'o produttore 'e sicurizza e 'a guida d'o amministratore primma 'e fernì o' disattivà.

Prove e currezzione

'O ruolo e 'o pubblicatore songo associazione d'o cataloghe. 'E referenze spiecajeno 'e verifiche d'o file, nun 'a associazione d'o produttore o 'a sicurizza d'o tuoje file.

Pe' correzione, mannà 'o URL d'o articolo e 'a documentazzione pubblica d'o produttore tramite 'o contatto Feex. Tène 'e percorso persunale e 'e credenziale private.

Cose cullegate

Sti ccose songo cullegate a chist'articulo. 'O tipo se vede 'ncopp'a ogne cullegamento.

Funte e verìfeca

Prupietà editoriale: Feex. Nisciuna data 'e revisizzione 'ndipennente è riggistrata. Comme facimmo 'e recerche.

• Microsoft Sysinternals: Sigcheck · Metodo 'e ispezzione d'a versione d'o file e d'a firma digitale.
• Microsoft Sysinternals: Process Explorer · Metodo 'e ispezzione d'o albero d'o prucesso, d'o modulo e d'o handle.
• Supporto Microsoft: Protezzione da virus e minacce · Guida â scansione d'a Sicurezza Windows.
• Microsoft: Get-CimInstance · Metodo 'e query d'o prucesso lucale sulamente 'a lettura.
• Microsoft: Win32_Process properties · Documenta 'e ID d'e prucesse, 'e percorso d'o file eseguibile, 'e date d'a creazione e 'o riutilizzo d'o ID d'o genitore.