Запуск tasklist /fi "windowtitle eq Untitled - Notepad" /M на компьютере моего друга дал мне следующее.

Я был удивлен, что простая программа, такая как Блокнот, будет иметь все эти зависимости; но тогда почти все программы используют библиотеки Windows, такие как Kernel32.dll и user32.dll. Несмотря на это, я сомневаюсь, что Блокнот нуждается в CRYPTBASE.dll

Есть идеи, что это? Компьютер скомпрометирован?

Image Name                     PID Modules
========================= ======== ============================================
notepad.exe                   5604 ntdll.dll, kernel32.dll, KERNELBASE.dll,
                                   ADVAPI32.dll, msvcrt.dll, sechost.dll,
                                   RPCRT4.dll, GDI32.dll, USER32.dll, LPK.dll,
                                   USP10.dll, COMDLG32.dll, SHLWAPI.dll,
                                   COMCTL32.dll, SHELL32.dll, WINSPOOL.DRV,
                                   ole32.dll, OLEAUT32.dll, VERSION.dll,
                                   IMM32.DLL, MSCTF.dll, CRYPTBASE.dll,
                                   uxtheme.dll, dwmapi.dll

Спасибо за любые идеи

0