sh.exe

Що потрібно знати

Чи доводить ця назва, що файл безпечний?

Ні. Перевірте запущений файл, його цифровий підпис, видавця та поведінку. Лише назви недостатньо.

Що зафіксовано в каталозі

Зафіксована роль і поведінка

Bash виконує сценарії оболонки та обробляє інструкції командного рядка в Unix-сумісному середовищі на Windows. Зазвичай він працює, коли активні інтерактивні термінальні сесії, команди Git або автоматизовані завдання збирання розробника.

Перевірити запущений екземпляр

У Windows PowerShell цей запит лише для читання перелічує відповідні ідентифікатори процесів, час створення та шляхи до виконуваних файлів на цьому ПК.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'sh.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List Копіювати

Відсутність результату або недоступний шлях є непереконливими. Захищені процеси можуть обмежувати доступ, а ідентифікатори процесів можуть повторно використовуватися. Зберігайте особисті шляхи локально.

Використовуйте посібник з ідентифікації файлів для порівняння підписів та метаданих продукту. Саме по собі ім'я файлу не може встановити безпеку.

Ідентифікуйте фактично запущений файл

Саме по собі ім'я файлу не може встановити безпеку. Порівняйте фактичний шлях, метадані продукту та цифровий підпис із програмним забезпеченням, яке ви встановили.

Безпечне розслідування проблеми

Порівняйте повторні спостереження для одного й того ж PID під час виникнення симптому. Одиничний пік використання ЦП або показник пам'яті не є діагнозом.

Перевірте батьківську програму та завдання, яке вона запустила. Зупинка скрипта, збірки або конвертації може перервати роботу та залишити незавершений вивід.

Докази та виправлення

Роль та видавець є асоціаціями каталогу. Посилання пояснюють перевірки файлів, а не асоціацію продукту чи безпеку вашого файлу.

Для виправлень надішліть URL-адресу статті та загальнодоступну документацію продукту через контакт Feex. Зберігайте особисті шляхи та облікові дані приватними.

Пов'язане

Ці сутності пов'язані з цією статтею. Тип вказується для кожного посилання.

Джерела та верифікація

Власник авторських прав: Feex. Дата незалежної перевірки не зафіксована. Як ми проводимо дослідження.

• Microsoft Sysinternals: Sigcheck · Метод перевірки версії файлу та цифрового підпису.
• Microsoft Sysinternals: Process Explorer · Метод перевірки дерева процесів, модулів та дескрипторів.
• Microsoft Support: Virus and threat protection · Посібник зі сканування Безпеки Windows.
• Microsoft: Get-CimInstance · Метод запиту локальних процесів лише для читання.
• Microsoft: Win32_Process properties · Документує ідентифікатори процесів, шляхи до виконуваних файлів, дати створення та повторне використання ідентифікатора батьківського процесу.