未知的.exe文件

0

我下载了一个名为glasswire的程序，以查看哪些程序正在使用Internet。一个程序没有显示在任务管理器中，我找不到它的作用。有人知道它是什么或如何找到它吗？

有关程序的信息：
名称：gwinstst.exe
流量类型：HTTP
主机：199.7.51.72
传入：3.4kb
传出：0.447kb
位置：c：\ users \ thijs \ appdata \ local \ temp \ nsx8a46.tmp \ gwinstst.exe

提前致谢。

windows-7

— TYZ
source

不知道exe会做什么，但对我来说，它连接到“ akamaitechnologies.com”域中的某个服务器，该服务器似乎是一些“互联网内容交付”公司。剩下的问题是gwinstst.exe的来源-我想知道它实际上不是Glasswire人员用来检查更新或类似内容的临时可执行文件，因为我也只能通过glasswire看到它？

— 克里斯

3

对于我来说，此文件位于Appdata \ Temp区域中是一个令人怀疑的危险大信号。我会尝试将其上传到VirusTotal-但也准备在您的计算机上进行完整的病毒扫描。

— Dajve
source

我不认为这是一个危险信号，只是因为它是一个临时目录-尝试在此目录中搜索* .exe，您可能会从各种父应用程序（包括某些Google Update服务）中找到一些可执行文件。。

— 克里斯（Chris）

3

@GlassWireLabs Twitter帐户确认这gwinstst.exe是他们自己的应用程序。用他们的话说：

“是的，这是我们的。它使我们知道每天获得多少安装。”

资料来源：https : //twitter.com/GlassWireLabs/status/504363540074221568

（他们还确认，他们将重写FAQ /隐私权政策页面，以反映出他们所收集的内容和原因的更多细节。）

— farewelldave
source