Como posso interceptar o processo que está chamando o Chrome? [duplicado]

Question

Eu tenho algum adware e ele abre um URL. Vamos chamá-lo de "anúncios".

Eu tentei solucionar problemas com diferentes anti-spyware, mas foi ineficaz.

Eu quero interceptar QUALQUER chamada para o Chrome que está abrindo a página chamada "anúncios". Quando isso acontece, quero saber qual foi o processo do chamador (se fora do Google Chrome) ou a extensão (se dentro do Google Chrome).

Você pode me ajudar?

A suposta questão duplicada é extremamente genérica, de modo que as respostas supõem lidar com tipos de vírus que são perigosos e, portanto, a solução proposta pode envolver um formato de sistema ou um backup anterior. Aqui a ideia é completamente diferente. Embora um antivírus seja um software e não tenha nenhuma inteligência artificial, eu sei muito bem a solução que preciso: "basta e imediatamente bloquear e excluir o que tentar abrir a página de anúncios".

O problema é apenas técnico. Se esta operação fosse óbvia através do antivírus ou do Windows, muitos problemas de adware poderiam ser mais fáceis de resolver. É por isso que vejo essa questão como importante. Porque é sobre uma investigação metodológica que pode ser usada contra toda uma classe de problemas.

    

Answer 1

Use o Monitor de processos do Microsoft Sysinternals para encontrar qualquer processo que possa abrir o Chrome.

1. Ativar captura no Process Monitor
2. Assim que o Chrome for aberto, desative a captura no Process Monitor
3. Revise os eventos no Process Monitor que ocorreram imediatamente antes de o chrome ser chamado

Este tutorial mostra como você pode usá-lo com mais eficiência e fornece um exemplo para investigar malware ( que tem algumas características semelhantes ao adware) e como detectar chamadas para abrir navegadores, etc.