macrorecorder.exe

Що потрібно знати

Чи доводить ця назва, що файл безпечний?

Ні. Перевірте запущений файл, його цифровий підпис, видавця та поведінку. Лише назви недостатньо.

Що зафіксовано в каталозі

Зафіксована роль і поведінка

MacroRecorder фіксує натискання клавіш користувача та клацання миші для автоматизації повторюваних робочих процесів на робочому столі. Дозволяє користувачам створювати, редагувати та відтворювати автоматизовані послідовності. Працює, оскільки застосунок було запущено для запису або виконання завдання.

Перевірити запущений екземпляр

У Windows PowerShell цей запит лише для читання перелічує відповідні ідентифікатори процесів, час створення та шляхи до виконуваних файлів на цьому ПК.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'macrorecorder.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List Копіювати

Відсутність результату або недоступний шлях є непереконливими. Захищені процеси можуть обмежувати доступ, а ідентифікатори процесів можуть повторно використовуватися. Зберігайте особисті шляхи локально.

Використовуйте посібник з ідентифікації файлів для порівняння підписів та метаданих продукту. Саме по собі ім'я файлу не може встановити безпеку.

Ідентифікуйте фактично запущений файл

Саме по собі ім'я файлу не може встановити безпеку. Порівняйте фактичний шлях, метадані продукту та цифровий підпис із програмним забезпеченням, яке ви встановили.

Безпечне розслідування проблеми

Порівняйте повторні спостереження для одного й того ж PID під час виникнення симптому. Одиничний пік використання ЦП або показник пам'яті не є діагнозом.

Збережіть роботу та використовуйте пов'язані елементи керування додатком, щоб відтворити симптом. Підтвердьте ідентичність продукту перед тим, як дотримуватися його офіційних інструкцій щодо оновлення або ремонту.

Докази та виправлення

Роль та видавець є асоціаціями каталогу. Посилання пояснюють перевірки файлів, а не асоціацію продукту чи безпеку вашого файлу.

Для виправлень надішліть URL-адресу статті та загальнодоступну документацію продукту через контакт Feex. Зберігайте особисті шляхи та облікові дані приватними.

Пов'язане

Ці сутності пов'язані з цією статтею. Тип вказується для кожного посилання.

Джерела та верифікація

Власник авторських прав: Feex. Дата незалежної перевірки не зафіксована. Як ми проводимо дослідження.

• Microsoft Sysinternals: Sigcheck · Метод перевірки версії файлу та цифрового підпису.
• Microsoft Sysinternals: Process Explorer · Метод перевірки дерева процесів, модулів та дескрипторів.
• Microsoft Support: Virus and threat protection · Посібник зі сканування Безпеки Windows.
• Microsoft: Get-CimInstance · Метод запиту локальних процесів лише для читання.
• Microsoft: Win32_Process properties · Документує ідентифікатори процесів, шляхи до виконуваних файлів, дати створення та повторне використання ідентифікатора батьківського процесу.