Local do CrowdStrike Windows Sensor / nome do processo / log de instalação

Question

No painel de controle - > programas e recursos, vejo CrowdStrike Windows Sensor foi instalado recentemente, mas eu não o instalei. Não consigo encontrar o programa em nenhum lugar no meu computador. O que posso fazer para ver de onde este programa veio, onde está instalado, se está em execução e se é legítimo?

Devo acrescentar que é um computador de trabalho antigo. Eu não me conectei à rede de trabalho há algum tempo, então pensei que isso significava que eu não estaria recebendo atualizações, mas acho que essa suposição poderia ser falha.

    

Answer 1

O CrowdStrike é um programa antivírus. Provavelmente seu trabalho o utiliza e provavelmente sempre esteve no seu computador, ou pelo menos desde a última vez que você se conectou ao seu ambiente de trabalho. Há uma configuração no CrowdStrike que permite que os sensores implantados (ou seja, o do seu computador) sejam atualizados automaticamente. Se o computador em questão estivesse conectado à Internet, provavelmente seria atualizado automaticamente, porque uma nova versão do sensor do Windows estava disponível.

    

Answer 2

você pode usar o WMI (Win32_Product) e o grep para esse patern "Crowdstrike", "CrowdStrike, Inc." ou usei WMI (Win32_Service) e grep para este pats que o csagent está rodando