「WikiLeaksのWebサイト、DNSポイズニングでOurMineのメッセージが表示される」記事へのコメント

Keystoneが起動したプロセスは「svchost.exe」として表示される

[Anonymous Coward]

だからsvchost.exeやsystemdはクソだっていうんだよ
複雑さのたらい回しだ

プロセス名が「svchost.exe」として表示されるだけのことが
どうしてこんな致命的な問題になったと思っているんだ？

svchost.exeやsystemdよ、おまえらは余計なことはしなくていい
あるプログラムをspawnする、たったそれだけのことをしてくれるだけでいい、むしろするな
そしてそれが終了したら即座に、かつ跡形もなく消えておくれ

Re:

[Anonymous Coward]

タスクマネージャーが実際のプロセス名で表示してくれるだけでいいような。
確かにsvchost.exeが並ぶとなんのこっちゃ分からん。

Re:

[Ryo.F (3896)]

タスクマネージャーが実際のプロセス名で表示してくれるだけでいいような。

手元のWindows 10では表示されてるよ。

コマンドだと、

tasklist /fi “imagename eq svchost.exe” /svc

なんだけど、すぐ忘れちゃうんだよな。

Re:

[Anonymous Coward]

それじゃぁ情報足りんのですよねぇ
メーカー名の列ががないと「どこ産の何者」か判別できない
出来れば証明書の情報も欲しいやね

Windows 10のタスクマネージャーでも
列追加できるのは「詳細」タブで「サービス」タブでは無理なんよ

要は性善説に基づいた情報を表示するってコンセプトの代物なので
悪意あるサービスやプロセスを探すために使うというコンセプトは考慮されていない
設計理念から出直さないとやっつけ拡張で妙なことになりかねないレベル

Re:

[Anonymous Coward]

PowerShellからサービスの実体の実行ファイルが取得できるから、そこから調べられるかな。

サービス実体
>gwmi win32_service | select name, pathname
name pathname
---- --------
AdobeARMservice "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe"
AdobeFlashPlayerUpdateSvc C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
AeLookupSvc C:\Windows\syst

Re:Keystoneが起動したプロセスは「svchost.exe」として表示される

[Anonymous Coward]

(#3272514)(#3272529)(#3272585) はお礼を言うべき