Posso fidarmi dei dettagli forniti in Monitoraggio risorse?

1

Sto guardando Resource Monitor in Windows 7 e mi chiedevo se un processo potesse nascondersi in bella vista imitando un altro processo. Ad esempio, ho rinominato un file eseguibile come chrome.exe e quando lo eseguo viene visualizzato come chrome.exe sotto la colonna Immagine, lo stesso di Chrome stesso, ma la descrizione è diversa (contiene anche chrome.exe).

Quello che voglio sapere è che la colonna Descrizione può essere cambiata per far sembrare qualcosa di diverso? Da dove viene impostato questo campo Descrizione?

    
posta Jamie Bull 04.01.2014 - 19:49
fonte

1 risposta

3

La "Descrizione" viene impostata dal Titolo dell'assembly dell'applicazione. Ti darò un esempio in vb.net:

Vienedallaproprietà"Descrizione file" che ha come "Titolo" nelle informazioni dell'Assembly in Visual Studio 2010.

E sì, questo potrebbe essere facilmente cambiato come l'ho cambiato io stesso adesso. Ti suggerisco di usare Process Explorer da Sysinternals perché ha una scheda che mostra se il processo ha una "Firma digitale" da una società come questa:

che può essere utile.

    
risposta data 05.01.2014 - 00:08
fonte

Leggi altre domande sui tag