sh.exe

Chello ca t'hê 'a sapé

Chisto nomme dimostra ca 'o file è sicuro?

No. Cuntrolla 'o file ca sta giranno, 'a firma deggitale soja, ll'editore e 'o cumpurtamento. 'O nomme surtanto nun abbasta.

Chello ca 'o catalogo reggistra

Ruolo e cumpurtamento reggistrato

Bash esegue script shell ed elabura 'struzziune a linea 'e comando dint'a n'ambiente cumpatìbbele cu Unix ncopp'a Windows. Di solito corre quanno sò attive sessioni 'e terminale 'nterattive, cumanne 'e Git o compiti automatece 'e compilazzione p''e sviluppature.

Ispettà l'istanza 'n corso

In Windows PowerShell, 'sta query 'a sulamente lettura elenca 'e ID d'e prucesse currispunnente, 'e tiempo 'e creazione e 'e percorso d'o file eseguibile nco 'a stu PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'sh.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List Copia

Nisciuno risultato o' nu percorso nun accessibbele è 'nconclusivo. Prucesse prutette ponno limità l'accesso, e 'e ID d'e prucesse ponno essere riutilizzate. Tène 'e percorso persunale lucale.

Use 'o guida â identità d'o file pe' cunfrontà 'e firme e 'e metadate d'o produttore. Nu nomme 'e file sulamente nun po' stabilì 'a sicurizza.

Identifica 'o vero file ca sta giranno

Nu nomme 'e file sulamente nun po' stabilì 'a sicurizza. Cunfronta 'o percorso reale, 'e metadate d'o produttore e 'a firma digitale cu 'o software ca tenive 'nstallato.

Indaga ncopp'a nu prubrema cu sicurezza

Cunfronta 'e osservazione ripetute pe' 'o stesso PID mentre 'o sintomo se presènta. Nu picco 'e CPU o na lettura 'e memoria sulamente nun è na diagnosi.

Cerca l'applicazione genitore e 'o job ca' ha lanciato. Fermà nu script, build o cunversione po' interrompe 'o lavoro e lassà output ncumpleto.

Prove e currezzione

'O ruolo e 'o pubblicatore songo associazione d'o cataloghe. 'E referenze spiecajeno 'e verifiche d'o file, nun 'a associazione d'o produttore o 'a sicurizza d'o tuoje file.

Pe' correzione, mannà 'o URL d'o articolo e 'a documentazzione pubblica d'o produttore tramite 'o contatto Feex. Tène 'e percorso persunale e 'e credenziale private.

Cose cullegate

Sti ccose songo cullegate a chist'articulo. 'O tipo se vede 'ncopp'a ogne cullegamento.

Funte e verìfeca

Prupietà editoriale: Feex. Nisciuna data 'e revisizzione 'ndipennente è riggistrata. Comme facimmo 'e recerche.

• Microsoft Sysinternals: Sigcheck · Metodo 'e ispezzione d'a versione d'o file e d'a firma digitale.
• Microsoft Sysinternals: Process Explorer · Metodo 'e ispezzione d'o albero d'o prucesso, d'o modulo e d'o handle.
• Supporto Microsoft: Protezzione da virus e minacce · Guida â scansione d'a Sicurezza Windows.
• Microsoft: Get-CimInstance · Metodo 'e query d'o prucesso lucale sulamente 'a lettura.
• Microsoft: Win32_Process properties · Documenta 'e ID d'e prucesse, 'e percorso d'o file eseguibile, 'e date d'a creazione e 'o riutilizzo d'o ID d'o genitore.