Sekitar seminggu sekali program ini dijalankan secara otomatis:
C:\Windows\SysWOW64\Macromed\Flash\FlashUtil10n_Plugin10n_Plugin.exe
Saya tahu apa itu, dan apa pembaruannya, saya tidak peduli tentang itu. Yang ingin saya ketahui adalah bagaimana program ini diluncurkan. Ini dijalankan sebagai proses anak di bawah explorer.exe
(seperti yang ditunjukkan dalam Sysinternals Process Explorer), dan muncul di Windows login.
Saya tidak dapat menemukan program ini di autoruns
(oleh Sysinternals), sepertinya bukan driver, layanan, atau terdaftar dalam tugas yang dijadwalkan. Terdaftar dalam registri di 2 tempat, tetapi tidak dengan cara yang akan membuatnya berjalan secara otomatis sejauh yang saya tahu.
Saya bahkan memeriksa win.ini
dan system.ini
, tidak ada.
Bagaimana program ini diluncurkan? Saya suka memahami Windows sampai pada tingkat mengetahui apa dan mengapa program berjalan dan dari mana asalnya.
Saya pikir ini adalah pertama kalinya saya belum dapat menentukan mekanisme peluncuran suatu program. Yang bisa saya duga pada titik ini adalah bahwa entah bagaimana ia terintegrasi ke desktop Windows Explorer, tetapi saya tidak melihat bagaimana ini sedang diatur.
sumber