Что такое start.exe и почему он работает?
Безопасность Microsoft процесс Windows / / March 17, 2020
Если вы обнаружили процесс, называемый Start.exe, запущенный на вашем компьютере, он может вызвать некоторые красные флажки. Это не всегда вирус, но не всегда безопасный.
Вы, вероятно, читаете это, потому что обнаружили, что Start.exe запущен на вашем компьютере, и вы хотите знать, хорошо это или плохо. Что ж, хорошая новость заключается в том, что этот процесс принадлежит законной программе Sandboxie. Плохая новость заключается в том, что если вы не установили эту программу, то это, вероятно, вирус или эквивалентное шпионское ПО.
Sandboxie является программным обеспечением безопасности, которое создает виртуальную среду «песочницы» для запуска приложений Windows. Программа бесплатная и несколько эффективна для обхода вредоносных программ, которые могут заразить ваш компьютер, особенно через веб-браузер. В Sandboxie Start.exe используется для запуска приложений в защищенной изолированной программной среде, чтобы изменения, внесенные в программу, не влияли на остальную часть вашего компьютера. При нормальных условиях этот экземпляр Start.exe запускается только в течение нескольких секунд во время запуска программы, и вы не должны видеть его в диспетчере задач. Подробнее о запуске программ с помощью Sandboxie Start.exe
Если вы не загрузили и не установили Sandboxie на свой компьютер, скорее всего, Start.exe, который вы видите в диспетчере задач, является шпионским программным обеспечением. Несколько лет назад в Интернете распространялся троян, известный как Secret-Crush. После заражения вашего ПК он запускается под псевдонимом «start.exe» и сообщает обо всех ваших данных о просмотре Интернета его создателю. Очевидно, что это серьезное вторжение в систему безопасности и конфиденциальности, однако троянец не оказывает заметного негативного влияния на производительность зараженного компьютера.
Другое, хотя и менее вероятное объяснение того, почему Start.exe работает на вашем компьютере, заключается в том, что он является частью устаревшего сценария входа в домен. Это был инструмент, который использовался в старых сетях Microsoft и обычно использовался только на компьютерах, подключенных к корпоративному домену. Если вы домашний пользователь, то маловероятно, что вы когда-нибудь увидели, что этот процесс запущен, потому что он был от Microsoft.
Вывод
Является ли Start.exe безопасным процессом, зависит от того, кто его сделал. По крайней мере, три разные компании создали процесс с таким названием, но обычно вы не увидите его работающим, если он принадлежит одному из хороших парней. Если вы работаете на компьютере, подключенном к домену, или вы установили Sandboxie, вы, скорее всего, в открытом доступе. Но все же стоит проверить это, чтобы убедиться, потому что это может быть троян, который отслеживает все, что вы печатаете и делаете.