Hva er start.exe, og hvorfor kjører det?

Du leser sannsynligvis dette fordi du fant Start.exe som kjører på PCen din, og du vil vite om det er bra eller ondt. Den gode nyheten er at prosessen tilhører et legitimt program kalt Sandboxie. Den dårlige nyheten er at hvis du ikke har installert det programmet, så er det sannsynligvis et virus eller tilsvarende spionprogramvare.

Sandboxie er en sikkerhetsprogramvare som skaper et virtualisert "sandkasse" -miljø for Windows-applikasjonene dine å kjøre i. Programmet er gratis og er noe effektivt for å omgå malware som kan infisere datamaskinen din spesielt gjennom en nettleser. I Sandboxie brukes Start.exe til å starte applikasjoner i den beskyttede sandkassen, slik at endringer som er gjort i et program, ikke påvirker resten av datamaskinen din. Under normale forhold kjører denne forekomsten av Start.exe bare i noen sekunder mens et program lanseres, og du bør ikke se det i oppgavebehandleren. Mer informasjon om å starte programmer med Sandboxies Start.exe

Hvis du ikke har lastet ned og installert Sandboxie på datamaskinen din, er det sannsynlig at Start.exe du ser i Oppgavebehandleren er spyware. For noen år siden sirklet en trojan internett kjent som Secret-Crush. Når den infiserte PCen din, kjørte den under aliaset "start.exe" og rapporterer alle nettlesingsdataene tilbake til skaperen. Det er klart dette er en enorm inntrenging av sikkerhet og personvern, men trojanen gir ikke noen merkbare negative ytelseseffekter på den infiserte datamaskinen.

En annen, men mindre sannsynlig forklaring på hvorfor Start.exe kjører på din PC er fordi det er en del av den arvede domenenavnloggskriptet. Dette var et verktøy som ble brukt i eldre Microsoft Networks og var vanligvis bare på datamaskiner koblet til et bedriftsdomene. Hvis du er en hjemmebruker, er det nesten usannsynlig at du noen gang ville se denne prosessen kjøres fordi den var fra Microsoft.

Konklusjon

Hvorvidt Start.exe er en sikker prosess, avhenger egentlig av hvem som har laget den. Minst tre forskjellige selskaper har produsert en prosess med navnet, men vanligvis ser du ikke at den kjører hvis den var fra en av de flinke karene. Hvis du er på en datamaskin med nettverksdomener, eller du har installert Sandboxie - er det sannsynlig at du er klar. Men det er fortsatt verdt å sjekke det ut for å være sikker, for det kan være en trojan som overvåker alt du skriver og gjør.