En mi PC, algo está iniciando repetidamente un app1.exe. Si el iniciador es exe, dll, tarea, servicio, etc.
Quiero saber qué aplicación inicia app1.exe.
¿Hay alguna forma de encontrarlo?
¿También hay una manera de rastrear un monitor?
editar
inicio del administrador de tareas, tarea programada comprobada app1.exe no está allí. no hay entrada sobre el app1.exe en ningún lado.
** no es algo que se pueda ver en tareas programadas. o servicios ** está incrustado como código fuente.
La lógica del código es así.
if file not exist "c:\app1.exe"
{
download app1.exe to "C:\"
}
run "c:\app1.exe"
Respuestas:
Obtenga y ejecute Process Explorer desde Microsoft Sysinternals .
Puede hacer doble clic en cualquier proceso y en su ventana Propiedades en la pestaña Imagen hay un campo Principal que muestra la aplicación principal y su PID. Ese es el proceso que lanzó su aplicación.
Si el proceso padre ya no existe, solo se muestra PID allí. En tales casos, puede encontrar el proceso principal como se describe en las preguntas y respuestas relacionadas del superusuario .
fuente