什么是 TIRHService.exe？

Question

这是什么进程？它位于全新安装的 Windows Server 2008 上，上面安装了 Oracle 11g 数据库。该进程位于 c:\windows\ 中，根据 Sophos Anti-virus 的提示，它正在尝试访问注册表。它可能是无害的，但在我将其从隔离区中取出之前，我想知道它是什么。Google 搜索结果仅显示它出现在进程列表中。

Answer 1

我正在查看谷歌搜索结果：TIRHService.exe（Intuit Track-It！Remoting Helper（TIRemotingHelper））

它似乎来自 Intuit Track-It 程序。Track-It 是一个帮助台程序，用于为企业创建票据、远程访问计算机等。

Answer 2

我建议安装 SysInternals 的进程监控，并观察服务试图访问注册表的哪些部分。