Što je start.exe i zašto se izvodi?
Sigurnosti Microsoft Windows Proces / / March 17, 2020
Ako ste na računalu pronašli postupak pod nazivom Start.exe, može izbaciti neke crvene zastave. To nije uvijek virus, ali nije uvijek ni sigurno.
To vjerojatno čitate jer ste pronašli Start.exe na svom računalu i želite znati je li dobro ili zlo. Dobra vijest je da postupak pripada legitimnom programu pod nazivom Sandboxie. Loša vijest je da ako niste instalirali taj program, to je vjerovatno virus ili sličan špijunski softver.
![start.exe se izvodi u upravitelju zadataka](/f/ee3fc7a1041a88f3e77a49156e3a1271.png)
Sandboxie je sigurnosni softver koji stvara virtualizirano okruženje u području "pijeska" za pokretanje Windows aplikacija. Program je besplatan i pomalo je učinkovit za zaobilaženje zlonamjernog softvera koji može zaraziti vaše računalo, posebno putem web-preglednika. U Sandboxie-u Start.exe koristi se za pokretanje aplikacija unutar zaštićenog sanduksa, tako da izmjene u programu ne utječu na ostatak vašeg računala. U normalnim uvjetima, ovaj primjerak Start.exe pokreće se nekoliko sekundi dok se program pokreće, a ne biste ga trebali vidjeti u upravitelju zadataka. Više informacija o pokretanju programa s Sandboxie's Start.exe možete pronaći ovdje.
![sandboxie start.exe](/f/b924226ec926343a92dc8f25826f6acf.png)
Ako na računalo niste preuzeli i instalirali program Sandboxie, vjerovatno je da je Start.exe koji vidite u vašem Upravitelju zadataka špijunski softver. Prije nekoliko godina trojanom je kružila internetom poznata kao Secret-Crush. Nakon što zarazi vaše računalo, pokrenut će se pod pseudonimom "start.exe" i svim svojim podacima pregledavanja interneta podnio izvješće svom tvorcu. Očigledno je da se radi o velikim provalama u sigurnost i privatnost, no trojanac ne proizvodi vidljive negativne efekte performansi na zaraženom računalu.
Drugo, iako manje vjerovatno objašnjenje zašto se Start.exe izvodi na vašem računalu, je to što je dio naslijeđene skripte za prijavu u domenu. Ovo je alat koji se koristio u starijim Microsoftovim mrežama i obično se nalazio samo na računalima povezanim s korporacijskom domenom. Ako ste kućni korisnik, gotovo je nemoguće da ćete ikada vidjeti ovaj postupak jer je iz Microsofta.
Zaključak
Da li je Start.exe siguran postupak ili ne, zapravo ovisi o tome tko ga je napravio. Najmanje tri različite tvrtke proizvele su postupak s imenom, ali obično ga nećete vidjeti je li to bio od jednog od dobrih momaka. Ako se nalazite na računalu umreženom s domenom ili ste instalirali program Sandboxie - vjerovatno je da niste na sigurnom. No, ipak ga vrijedi provjeriti da biste bili sigurni, jer to može biti trojanac koji nadgleda sve što upišete i radite.