网络状态

Question

最近我第二次上班时发现数百个（我不确定有多少个）证书错误弹窗。数量多到弹窗的阴影都是黑色的（见截图）。

这次是 *.yourmembership.com，我不认识它，也不认为我有意访问过。上次是其他的，但我记不清了。

我正在尝试找出哪个进程或应用程序生成了该错误。我已逐个关闭所有应用程序，以查看它们是否会在某个特定应用程序关闭后批量消失，但关闭所有应用程序后，错误仍然存​​在。

那么有没有办法找出哪个应用程序或进程生成了它们？

Answer 1

网络状态

您可以netstat -bn在cmd.exe中尝试

网络状态显示所有当前打开的 TCP 连接。-b交换机命名创建连接的可执行文件。

例如简单的谷歌搜索：

protocoll    local address    remote address    connection status
TCP    192.168.1.26:35623    172.217.18.174:54690    CONNECTED
[firefox.exe]

进程黑客

另一种方法是进程黑客通过它你可以看到哪个进程产生了另一个进程。

Answer 2

您可以使用进程探索器确定拥有特定窗口的进程。

在 UI 工具栏中，望远镜的右侧有一个目标/范围图标。您可以将其拖到窗口上，当您释放单击时，Process Explorer UI 将突出显示拥有它的进程。