Encontre o processo que iniciou outro processo

5

Digamos que eu tenha explorador de processos mostrando que tenho um aplicativo chamado EvilAppsRUs.exe em execução.

Eu mato, mas só começa de novo. Verifiquei se ele não tem um serviço (clicando com o botão direito do mouse em > Properties no Process Explorer).

Portanto, tenho quase certeza de que existe outro processo (talvez chamado de algo benigno como DisplayDriver.exe ) que está iniciando (e reiniciando) EvilAppsRUs.exe .

Como posso descobrir qual é o nome do processo que está reiniciando o processo maligno?

    
por Vaccano 24.01.2013 / 18:25

1 resposta

3

No Windows, usar process monitor pode ajudar você. Lá, a ferramenta Árvore de processos mostra a relação entre os processos

Você pode tentar rapidamente na Página oficial ..

Um tempo real muito útil. Process Monitor ...

Espero que ajude você

    
por 24.01.2013 / 20:10