No meu pc, algo está repetidamente iniciando um app1.exe. Se o iniciador é exe, dll, tarefa, serviço etc.
Eu quero descobrir qual applition que começa app1.exe.
Existe maneira de encontrá-lo?
também existe uma maneira de rastrear um monitor isso?
editar
inicialização do gerenciador de tarefas, tarefa sched verificado app1.exe não está lá. não há nenhuma entrada sobre o app1.exe em qualquer lugar.
** não é algo que você pode olhar atarefado. ou serviços ** é incorporado como código-fonte.
lógica de código é assim.
if file not exist "c:\app1.exe"
{
download app1.exe to "C:\"
}
run "c:\app1.exe"
Respostas:
Obtenha e execute o Process Explorer da Microsoft Sysinternals .
Você pode clicar duas vezes em qualquer processo e, na janela Propriedades , na guia Imagem, há um campo Pai, que mostra o aplicativo pai e seu PID. Esse é o processo que lançou seu aplicativo.
Se o processo pai não existir mais, somente o PID será mostrado lá. Nesses casos, você pode encontrar o processo pai conforme descrito em Perguntas e respostas de superusuários relacionados .
fonte