Zum zweiten Mal bin ich vor kurzem in die Arbeit gekommen, um Hunderte (ich kann nicht sicher sein, wie viele) Zertifikatfehler-Popups zu finden. So viele, dass der Schatten des Popups schwarz ist (siehe Screenshot).
Diesmal ist es für * .yourmembership.com. Ich erkenne es nicht und glaube nicht, dass ich es absichtlich besucht habe. Letztes Mal war es für etwas anderes, aber ich kann mich nicht erinnern.
Ich versuche herauszufinden, welcher Prozess oder welche Anwendung es generiert. Ich habe nach und nach alle meine Apps geschlossen, um zu sehen, ob sie nach dem Schließen einer bestimmten App in großem Umfang verschwinden. Wenn jedoch alles geschlossen ist, sind sie immer noch da.
Gibt es eine Möglichkeit, herauszufinden, welche App oder welcher Prozess sie generiert hat?
Sie könnten netstat -bnin cmd.exe versuchen
netstat zeigt alle derzeit offenen TCP-Verbindungen. Der -bSwitch benennt die ausführbare Datei, die die Verbindung hergestellt hat.
Zum Beispiel eine einfache Google-Suche:
protocoll local address remote address connection status TCP 192.168.1.26:35623 172.217.18.174:54690 CONNECTED [firefox.exe] Eine andere Methode ist Process Hacker, mit der Sie sehen können, welcher Prozess einen anderen hervorgebracht hat.
Sie können Process Explorer verwenden, um den Prozess zu bestimmen, der ein bestimmtes Fenster besitzt.
In der Symbolleiste der Benutzeroberfläche befindet sich rechts neben dem Fernglas ein Symbol für Ziel / Bereich. Sie können dies in ein Fenster ziehen, und wenn Sie den Klick loslassen, wird die Prozess-Explorer-Benutzeroberfläche den Prozess hervorheben, dem es gehört.