rdpclip.exe (Remote Desktop Protocol Clipboard Monitor) gère la synchronisation des clipboards (presses papier) entre un client et un serveur RDP.
CategorySOC
smss.exe
smss.exe (Session Manager SubSystem) est le gestionnaire de session de Windows.
userinit.exe
userinit.exe se charge, lors de l’ouverture de la session, d’exécuter les scripts de session, établir les connexions réseaux puis lancer explorer.exe avec le bureau de Windows.
winlogon.exe
winlogon.exe (Windows Logon Application) gère l’ouverture et la fermeture de session Windows.
net.exe / net1.exe
net.exe et net1.exe sont des utilitaires réseau de Windows. Ils permettent de bénéficier de plus de fonctionnalités sur le réseau local en ligne de commandes.
Gootkit Remédiation – Windows
Gootkit est un logiciel malveillant de type cheval de Troie/backdoor avec exécution fileless.
ntprint.exe
ntprint.exe est un utilitaire d’installation de pilote d’imprimante.
csc.exe
csc.exe est le compilateur Visual C# en ligne de commande de windows.
.LNK
Les fichiers LNK (labels ou fichiers de raccourcis Windows) sont généralement des fichiers créés automatiquement par le système d’exploitation dès qu’un utilisateur ouvre un fichier pour faciliter son accès. Certains de ces fichiers lnk peuvent être créés par les utilisateurs eux-mêmes pour faciliter leurs activités.
old_chrome.exe
Lorsque chrome se met à jour en arrière-plan, il renomme la version actuelle en old_chrome.exe, puis installe la nouvelle version avant de supprimer l’ancienne.