Skip to content

Mikä on start.exe ja miksi se on käynnissä?

22 de kesäkuu de 2021

Luulet todennäköisesti tämän, koska löysit Start.exe: n käynnissä tietokoneellasi ja haluaisit tietää, onko se hyvää vai pahaa. Hyvä uutinen on, että prosessi kuuluu lailliseen ohjelmaan nimeltä Sandboxie. Huono uutinen on, että jos et ole asentanut kyseistä ohjelmaa, se on todennäköisesti virus tai vastaava vakoiluohjelma.

Hiekkalaatikko on tietoturvaohjelmisto, joka luo virtualisoidun ”hiekkalaatikko” -ympäristön Windows-sovelluksillesi. Ohjelma on ilmainen ja on jonkin verran tehokas kiertämään haittaohjelmia, jotka saattavat tartuttaa tietokoneesi erityisesti verkkoselaimen kautta. Sandboxie-sovelluksessa Start.exe-ohjelmaa käytetään käynnistämään sovelluksia suojatussa hiekkalaatikossa, jotta ohjelmassa tehdyt muutokset eivät vaikuta muuhun tietokoneeseesi. Normaaleissa olosuhteissa tämä Start.exe-esimerkki toimii vain muutaman sekunnin ajan, kun ohjelma käynnistetään, eikä sinun pitäisi nähdä sitä Tehtävienhallinnassa. Lisätietoja ohjelmien käynnistämisestä Sandboxien Start.exe-ohjelmalla löytyy täältä.

Jos et ole ladannut ja asentanut Sandboxieä tietokoneellesi, on todennäköistä, että Start.exe, jonka näet Task Managerissa, on vakoiluohjelma. Muutama vuosi sitten troijalainen liikkui Internetissä, joka tunnettiin nimellä Secret-Crush. Kun se on tartuttanut tietokoneesi, se toimii aliaksella “start.exe” ja ilmoittaa kaikki Internet-selaustietosi takaisin sen luojalle. Tämä on tietysti valtava tietoturva- ja yksityisyyden tunkeutuminen, mutta troijalainen ei tuota mitään havaittavia negatiivisia suorituskyky vaikutuksia tartunnan saaneen tietokoneeseen.

Toinen, mutta vähemmän todennäköinen selitys sille, miksi Start.exe toimii tietokoneellasi, johtuu siitä, että se on osa vanhaa verkkotunnuksen kirjautumiskomentosarjaa. Tämä oli työkalu, jota käytettiin vanhemmissa Microsoft Networks -verkoissa, ja se oli yleensä vain tietokoneissa, jotka on liitetty yrityksen toimialueeseen. Jos olet kotikäyttäjä, on lähes epätodennäköistä, että näet prosessin koskaan käynnissä, koska se oli Microsoftilta.

Johtopäätös

Onko Start.exe turvallinen prosessi, riippuu todella siitä, kuka sen teki. Ainakin kolme erilaista yritystä on tuottanut prosessin nimellä, mutta yleensä et näe sitä käynnissä, jos se oli joltakin hyvistä kavereista. Jos olet verkkotunnuksella verkotetussa tietokoneessa tai olet asentanut Sandboxien – olet todennäköisesti selvässä. Mutta kannattaa silti tarkistaa se varmistaaksesi, koska se voi olla troijalainen, joka seuraa kaikkea kirjoittamaasi ja tekemääsi.