Arquivo .exe desconhecido

0

Eu baixei um programa chamado glasswire para ver quais programas estão usando a internet. Um programa não aparece no gerenciador de tarefas e não consigo descobrir o que faz. Alguém sabe o que é ou como posso descobrir?

Informações sobre o programa:
nome: gwinstst.exe
tipo de tráfego: HTTP
Host: 199.7.51.72 de
entrada: 3.4kb de
saída: 0.447kb
local: c: \ users \ thijs \ appdata \ local \ temp \ nsx8a46.tmp \ gwinstst.exe

Desde já, obrigado.

windows-7 tyz
fonte
Não faço ideia do que o exe faz, mas para mim ele se conectou a algum servidor no domínio "akamaitechnologies.com", que parece ser uma empresa de "entrega de conteúdo da Internet". A questão que resta é a origem do gwinstst.exe - eu queria saber se não é realmente um executável temporário do pessoal do glasswire para verificar atualizações ou algo semelhante, já que eu também vi isso apenas através do glasswire?
Chris

Respostas:

3

O fato de esse arquivo estar na área Appdata \ Temp para mim é uma grande bandeira vermelha suspeita. Eu tentaria enviá-lo para o VirusTotal - mas também esteja preparado para fazer uma verificação completa de vírus em sua máquina.

Dajve
fonte
Eu não acho que seja uma bandeira vermelha ", apenas porque" é um diretório temporário - tente procurar * .exe nesse diretório, você provavelmente encontrará alguns executáveis ​​de todos os tipos de aplicativos pai (incluindo alguns serviços do Google Update) .
Chris
3

A conta do Twitter da @GlassWireLabs confirmou que gwinstst.exeé seu próprio aplicativo. Nas suas palavras:

"Sim, é nosso. Ele nos permite saber quantas instalações temos por dia."

Fonte: https://twitter.com/GlassWireLabs/status/504363540074221568

(Eles também confirmaram que reescreverão as páginas de Perguntas frequentes / Política de privacidade para refletir mais detalhes sobre o que coletam e por quê.)

despedida
fonte