Co to jest start.exe i dlaczego działa?
Bezpieczeństwo Microsoft Proces Windows / / March 17, 2020
Jeśli na komputerze jest uruchomiony proces o nazwie Start.exe, może to spowodować pojawienie się czerwonych flag. To nie zawsze jest wirus, ale też nie zawsze jest bezpieczny.
Prawdopodobnie czytasz to, ponieważ znalazłeś Start.exe działający na komputerze i chciałbyś wiedzieć, czy to jest dobre, czy złe. Dobra wiadomość jest taka, że proces ten należy do legalnego programu o nazwie Sandboxie. Zła wiadomość jest taka, że jeśli nie zainstalowałeś tego programu, prawdopodobnie jest to wirus lub równoważne oprogramowanie szpiegujące.
Piaskownica to oprogramowanie zabezpieczające, które tworzy zwirtualizowane środowisko „piaskownicy” dla aplikacji Windows. Program jest darmowy i jest dość skuteczny w celu obejścia złośliwego oprogramowania, które może zainfekować komputer, szczególnie przez przeglądarkę internetową. W Sandboxie Start.exe służy do uruchamiania aplikacji w chronionym obszarze izolowanym, dzięki czemu zmiany wprowadzone w programie nie będą miały wpływu na resztę komputera. W normalnych warunkach to wystąpienie Start.exe działa tylko przez kilka sekund podczas uruchamiania programu i nie powinno być widoczne w Menedżerze zadań. Więcej informacji o uruchamianiu programów za pomocą Start.exe Sandboxie
Jeśli nie pobrałeś i nie zainstalowałeś Sandboxie na swoim komputerze, prawdopodobnie Start.exe, który widzisz w Menedżerze zadań, jest oprogramowaniem szpiegującym. Kilka lat temu trojan krążył w Internecie znany jako Secret-Crush. Po zainfekowaniu komputera działałby pod aliasem „start.exe” i zgłaszał wszystkie dane przeglądarki internetowej twórcy. Oczywiście jest to ogromne naruszenie bezpieczeństwa i prywatności, jednak trojan nie wywołuje żadnych zauważalnych negatywnych efektów na zainfekowanym komputerze.
Innym, choć mniej prawdopodobnym wyjaśnieniem, dlaczego Start.exe działa na twoim komputerze, jest to, że jest on częścią starszego skryptu logowania do domeny. Było to narzędzie używane w starszych sieciach Microsoft Networks i zwykle działało tylko na komputerach podłączonych do domeny korporacyjnej. Jeśli jesteś użytkownikiem domowym, jest mało prawdopodobne, aby kiedykolwiek zobaczył, że ten proces jest uruchomiony, ponieważ pochodzi on od firmy Microsoft.
Wniosek
To, czy Start.exe jest bezpiecznym procesem, zależy od tego, kto go stworzył. Co najmniej trzy różne firmy opracowały proces o tej nazwie, ale zwykle nie widzisz, żeby działał, jeśli pochodzi od jednego z dobrych facetów. Jeśli korzystasz z komputera w sieci z domeną lub zainstalowałeś Sandboxie - prawdopodobnie nic nie wiesz. Jednak nadal warto to sprawdzić, ponieważ może to być trojan monitorujący wszystko, co piszesz i robisz.