malwarebytes.exe

ProcesMalwarebytes

Kľúčové slová katalógu Malwarebytes

Zaznamenaná rola: Malwarebytes poskytuje ochranu v reálnom čase a skenuje systémy na prítomnosť malvéru, spyware a ransomware.

Čo potrebujete vedieť

Katalóg procesov Feex spája tento názov súboru s Malwarebytes.

Pred spoliehaním sa na identifikáciu v katalógu skontrolujte bežiaci súbor.

Dokazuje tento názov, že je súbor bezpečný?: Nie. Overte bežiaci súbor, jeho digitálny podpis, vydavateľa a správanie. Samotný názov nestačí.

Čo eviduje katalóg

Priradenie v katalógu spustiteľných súborov
Názov spustiteľného súboru	malwarebytes.exe
Priradený produkt alebo komponent	Malwarebytes
Zaznamenaný vydavateľ	Malwarebytes
Klasifikácia v katalógu	Aplikácia

Zaznamenaná rola a správanie

Malwarebytes poskytuje ochranu v reálnom čase a kontroluje systémy na prítomnosť malvéru, spyvéru a ransomvéru. Tento spustiteľný súbor hostí primárne rozhranie počítačovej aplikácie a ovládacie prvky v systémovej lište. Beží, aby umožnil používateľom spravovať kontroly, kontrolovať súbory v karanténe a sledovať stav zabezpečenia.

Skontrolujte bežiaci proces

V systéme Windows PowerShell tento dotaz iba na čítanie zobrazuje zodpovedajúce ID procesov, časy vytvorenia a cesty k spustiteľným súborom na tomto PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'malwarebytes.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Žiadny výsledok alebo neprístupná cesta je nepresvedčivá. Chránené procesy môžu obmedziť prístup a ID procesov sa môžu znovu použiť. Uchovávajte osobné cesty lokálne.

Použite sprievodcu identifikáciou súboru na porovnanie podpisov a metadát produktu. Samotný názov súboru nemôže preukázať bezpečnosť.

Identifikujte skutočne bežiaci súbor

Samotný názov súboru nemôže preukázať bezpečnosť. Porovnajte skutočnú cestu, metadáta produktu a digitálny podpis so softvérom, ktorý ste nainštalovali.

Riešte problém bezpečne

Porovnajte opakované pozorovanie pre rovnaké PID, keď sa vyskytuje symptóm. Jednotlivý vrchol CPU alebo odčítanie pamäte nie je diagnóza.

Ak táto zložka poskytuje ochranu alebo vynucovanie pravidiel, pred jej zastavením alebo zakázaním použite konzolu bezpečnostného produktu a pokyny správcu.

Dôkazy a opravy

Rola a vydavateľ sú asociácie katalógu. Referencie vysvetľujú kontroly súborov, nie asociáciu produktu alebo bezpečnosť vášho súboru.

Pre opravy pošlite URL článku a verejnú dokumentáciu produktu prostredníctvom kontaktu Feex. Uchovávajte osobné cesty a poverenia súkromné.

Zdroje a overenie

Redakčné vlastníctvo: Feex. Nie je zaznamenaný žiadny dátum nezávislej kontroly. Ako robíme výskum.

Microsoft Sysinternals: Sigcheck · Metóda kontroly verzie súboru a digitálneho podpisu.
Microsoft Sysinternals: Process Explorer · Metóda kontroly stromu procesov, modulov a deskriptorov.
Podpora spoločnosti Microsoft: Ochrana pred vírusmi a hrozbami · Pokyny pre skenovanie Windows Security.
Microsoft: Get-CimInstance · Metóda lokálneho dotazu na proces iba na čítanie.
Microsoft: Win32_Process vlastnosti · Dokumentuje ID procesov, cesty k spustiteľným súborom, dátumy vytvorenia a opätovné použitie ID rodiča.

Bol tento článok užitočný?

Stačí áno alebo nie. Ak chcete, vyberte dôvod, alebo pridajte krátku poznámku.