Olen huomannut Process Explorer -ohjelmalla, että Windows 10 Home -käyttiksessä on taustalla hivenen epäilyttävän kaltaisia prosesseja.
Näille omissa silmissäni epäilyttävän näköisille prosesseille on yhteistä se, että niiden nimet ovat kaikki Microsoftin sovellusten nimiä, mutta niillä ei ole signeerausta tai edes Company name -merkintää (yhtiön nimeä).
==========================
WinStore.App.exe
Microsoft Corporation
Kohde ei sisältänyt allekirjoitusta
==========================
Microsoft.Photos.exe
(ei yhtiön nimeä)
Kohde ei sisältänyt allekirjoitusta
==========================
Microsoft.Msn.Weather.exe
(ei yhtiön nimeä)
Kohde ei sisältänyt allekirjoitusta
==========================
HxTsr.exe
Microsoft Corporation
Kohde ei sisältänyt allekirjoitusta
==========================
HxMail.exe
(ei yhtiön nimeä)
Kohde ei sisältänyt allekirjoitusta
==========================
Olisiko kellään mitään tietoa/aavistusta, että ovatko nuo aivan normaaleja prosesseja vai pitäisikö olla huolissaan?
Kyseessä olevissa prosesseissa on myös se outoa, että ne ovat Process Explorerilla katsottuna ”suspend”-tilassa (näkyvät harmaina) ilman että olisin niitä siihen tilaan itse laittanut.
Käyttöjärjestelmä: Windows 10 Home 64-bit
Näille omissa silmissäni epäilyttävän näköisille prosesseille on yhteistä se, että niiden nimet ovat kaikki Microsoftin sovellusten nimiä, mutta niillä ei ole signeerausta tai edes Company name -merkintää (yhtiön nimeä).
==========================
WinStore.App.exe
Microsoft Corporation
Kohde ei sisältänyt allekirjoitusta
==========================
Microsoft.Photos.exe
(ei yhtiön nimeä)
Kohde ei sisältänyt allekirjoitusta
==========================
Microsoft.Msn.Weather.exe
(ei yhtiön nimeä)
Kohde ei sisältänyt allekirjoitusta
==========================
HxTsr.exe
Microsoft Corporation
Kohde ei sisältänyt allekirjoitusta
==========================
HxMail.exe
(ei yhtiön nimeä)
Kohde ei sisältänyt allekirjoitusta
==========================
Olisiko kellään mitään tietoa/aavistusta, että ovatko nuo aivan normaaleja prosesseja vai pitäisikö olla huolissaan?
Kyseessä olevissa prosesseissa on myös se outoa, että ne ovat Process Explorerilla katsottuna ”suspend”-tilassa (näkyvät harmaina) ilman että olisin niitä siihen tilaan itse laittanut.
Käyttöjärjestelmä: Windows 10 Home 64-bit
Vastaukset 3
Vanhimmat
Erittäin kiitollinen olisin, jos joku kertoisi, että onko tuo Microsoftin omien sovellusten prosessien allekirjoitusten puute merkki haitallisista ohjelmista. Vai onko se aivan normaalia Windows 10:ssä?
On normaalia. Ilmeisesti sovelluskauppaan liittyvät sovellukset toimivat jotenkin toisin, mutta niissä ei ole allekirjoitusta.
Sovelluskaupan sovellukset ovat signeerattuja, mutta Process Explorer on jo vanha ohjelma eikä osaa niitä signeerauksia lukea.
Storesta kuitenkaan ei pysty asentamaan mitään mikä ei ole signeerattu. Kaikki appsin mukana tulevat tiedostot, exe, xml, jpg, tekstitiedostotkin ja kansioiden nimetkin ovat aina signeerattuja.