我正在重新启动一个服务,碰巧注意到,我有一个没有描述的服务正在运行。这让我觉得很好奇。它被称为“会话检测”,位于c:\windows\system32\drivers\SessionService.exe
。我检查了文件属性,它没有任何细节;没有发行者,没有产品名称等等。我做了一些谷歌搜索,没有发现任何负面的东西,但我也没有发现任何令人放心的东西(就像我期望的一个典型的Windows服务)。这件事,再加上没有描述,让我有点担心。我将该文件上传到VirusTotal,它显示该文件是干净的,由女士分发,我还安装并运行了Malwarebytes字节。打扫。
所以我想我真正的问题是这项服务是做什么的?为什么它没有像其他所有Windows服务一样的描述呢?
发布于 2023-04-02 07:53:23
证据1:我在我的机器上看到了同样的服务,就像我在两周前做了一个干净的Windows安装一样,由于使用的时间有限,并且从O/S安装的那一刻起,它的性质就降低了成为恶意软件的可能性。
证据2:多个来源(freefixer.com,pconlife.com)报告这个文件从古迪克斯,我有一个戴尔G3笔记本电脑,并知道它有一个Goodix指纹阅读器。
证据3:作为进一步的交叉检查,我从Dell.com重新下载了Goodix指纹驱动程序,并可以确认驱动程序安装程序包含SessionService.exe
。
与任何有关网络安全的内容一样,保持警惕并检查任何看起来可疑的东西(尤其是如果你有一台戴尔笔记本电脑或其他有Goodix指纹阅读器的设备的话),我认为这个文件应该是相当安全的。
https://security.stackexchange.com/questions/258954
复制相似问题