[질문] RAMMAP 에서 나오는 프로세스 PID 가 어디 실행파일인지 확인하고 싶습니다.

서울사람   
   조회 5826   추천 0    

안녕하세요 

 현재 한 PC에서 성능저하가 일어남에 따라 아래와 같이 확인을 해보니 netsh.exe가 비정상적으로 많이 늘어남을 알 수 있었습니다. 

해당내용을 v3 안랩리포트(디버깅모드 취합) 하여 바이러스 관련인지 확인해보았으나, 바이러스 및 악성코드는 아니라는 답변을 받았습니다. 

정작 작업관리자의 PID와 매치되는 RAMMAP 의 PID가 보이지 않아 어디서 실행되는 녀석인지 확인이 힘드네요 

단순히 netsh.exe 같긴한데 어디서 호출하는 녀석인지 알수가 없습니다. 

금융관련 보안프로그램은 모두 삭제를 하였으나, 똑같이 아래와 같이 netsh.exe를 무제한으로 메모리상에 점유하는 것 같습니다. 

문의사항은 RAMMAP의 PID값을 참조하여 어디서 실행하는 녀석인지 찾아낼 수 있는 방법이 있는지요? 
happy day
짧은글 일수록 신중하게.
향촌 2017-02
https://technet.microsoft.com/ko-kr/processexplorer

위 프로그램 설치해 보시면 쉽게 추적이 가능합니다.
     
서울사람 2017-02
향촌님 답변 감사드립니다. ^^ 한번 시도해 보도록 하겠습니다.
     
서울사람 2017-02
음 향촌님 프로세스 익스플로어 상에서 혹시 매치되는 부분을 확인할 수 있을까요?
작업관리자와 동일하게 PID 값으로 찾아보려고 하였으나, 매치되는 녀석을 찾지를 못하네요;
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 2095/5730
2014-05   5266070   1 정은준1
2015-12   1791003   1  백메가
2018-02   5374   1 캔위드
2019-04   5369   1 행복찾기
2016-12   4464   1 질문학생
2020-07   3880   1 Psychophysi…
2016-12   4782   1 행복하세
2019-04   2988   1  무아
2013-04   16811   1 조영민
2021-12   2321   1 정영철
2013-04   5983   1 임종균
2017-01   5487   1 마왕
2021-12   2009   1 전진
2023-07   1903   1 서울I김동수
2016-02   4387   1 Korokoro
2014-10   10173   1  대한민국
2010-04   14988   1 김건우
2018-03   5270   1 newretrowave
2019-05   3369   1 김제연
2014-10   6618   1 klein
2014-11   8649   1 주세홍
2022-01   2150   1 chotws
목록
쓰기