Posso descobrir qual processo está gerando pop-ups de erro de certificado?

1

Pela segunda vez, entrei em trabalho recentemente para encontrar centenas (não sei ao certo quantas) erros de certificados. Tantos que a sombra do popup é preta (veja a imagem).

Desta vez é para * .yourmembership.com Que eu não reconheço e não acho que visitei intencionalmente. A última vez que foi para outra coisa, mas não me lembro.

Estou tentando descobrir qual processo ou aplicativo está gerando isso. Eu fechei um por um todos os meus aplicativos para ver se eles desaparecem em massa depois que um aplicativo em particular é fechado, mas com tudo fechado eles ainda estão lá.

Existe uma maneira de descobrir qual aplicativo ou processo os gerou?

    
por MrVimes 04.09.2018 / 10:47

2 respostas

1

Netstat

você pode experimentar netstat -bn no cmd.exe

netstat mostra todas as conexões TCP atualmente abertas. A opção -b nomeia o arquivo executável que criou a conexão.

Por exemplo, uma simples pesquisa no google:

protocoll    local address    remote address    connection status
TCP    192.168.1.26:35623    172.217.18.174:54690    CONNECTED
[firefox.exe]

Process hacker

outro método é Process hacker com ele, você pode ver qual processo gerou outro.

    
por 04.09.2018 / 11:10
1

Você pode usar o Process Explorer para determinar o processo que possui uma determinada janela.

Na barra de ferramentas da interface do usuário, à direita dos binóculos, há um ícone de alvo / escopo. Você pode arrastar isso para uma janela e, quando você soltar o botão, a interface do usuário do Process Explorer destacará o processo que possui.

    
por 04.09.2018 / 15:17