Как узнать к какой программе принадлежит процесс, запускаемый из папки TEMP?

Question

[naruto_hokagi]

Здравствуйте! Возможно ли по названию процесса определить его принадлежность к программе? Например, запускается процесс вида: C:\Users\user\AppData\Local\TEMP\11e91b3b-0f70-4893-b84d-940a5137be.exe

Нагуглить ничего не удалось. Кроме такой записи больше ничего нет, доступ к машине, на которой запускается процесс не имеется.

Comments

[15432]

Вы можете узнать название файла программы, но скопировать этот .exe для изучения не можете?

[naruto_hokagi]

Нет, не могу. По сути у меня есть только путь к файлу, больше ничего.

Answer 1

[Константин Цветков]

Диспетчер задач, Подробности, Свойства или Поиск в Интернете.

Comments

[naruto_hokagi]

Нет у меня доступа к машине, на которой запускается процесс, соответственно и Диспетчером не имею возможности воспользоваться

[Константин Цветков]

naruto_hokagi, Так для того и используется GUID, чтобы вы не могли по имени опознать exe.

Answer 2

[younghacker]

Попробуйте утилиты sysinternals, нужно поймать процесс который пишет в эту папку.
Как вариант если у вас виндовс не HomeEdidtion можно запретить запуск приложений из папки TEMP (software execution policy или Applocker) и смотреть какой процесс заявит об ошибке. Посмотрите в логи.

Answer 3

[antonwx]

Отследить можно программой ProcessMonitor https://docs.microsoft.com/en-us/sysinternals/down...