Как я могу определить, какой процесс создает новый процесс?

217
jykeith

Я завершил процесс из диспетчера задач Windows, но он продолжает оживать. Я думаю, что какой-то другой процесс отслеживает это вживую и перезапускает, если он мертв. Возрожденный процесс не имеет родительского процесса.

Есть ли способ найти процесс мониторинга?

0
используйте [sysmon] (https://superuser.com/a/898785/174557) для регистрации всех запусков процесса в eventlog magicandre1981 6 лет назад 1
Process Monitor построит представление дерева процессов с течением времени. HelpingHand 6 лет назад 0

0 ответов на вопрос