Processo sconosciuto in Gestione attività: come identificarlo
Impara a risalire all'origine di un nome di processo strano e a distinguere uno legittimo da uno sospetto.
Vedere un processo con un nome strano che consuma risorse mette in soggezione, ma la maggior parte delle volte ha una spiegazione semplice. Ecco come scoprire cos'è in meno di un minuto.
Cosa imparerai
- Cercare l'origine di un processo da Gestione attività stessa
- Distinguere un processo legittimo da uno sospetto
- Cosa fare se risulta essere malware
Spiegazione semplice
Ogni processo ha un nome di file e una posizione sul disco. I
processi legittimi di Windows vivono in cartelle di sistema
(C:\Windows\System32); il malware di solito si
nasconde altrove con nomi simili a processi reali per passare
inosservato.
Passo dopo passo
1. Clic destro → Apri percorso file
Sul processo in questione, questa opzione ti porta direttamente alla cartella dove vive quel programma — l'indizio più veloce per sapere se è legittimo.
2. Cerca il nome esatto su internet
Copia il nome del processo così com'è (per esempio,
RuntimeBroker.exe) e cercalo. I processi legittimi di
Windows hanno abbondante documentazione ufficiale.
3. Controlla la firma digitale
Clic destro sul file -> Proprietà -> scheda Firme digitali
Se compare "Microsoft Windows" o il produttore del programma, è affidabile.
Se non ha firma digitale ed era in una posizione strana, sospetta.
Consigli
Consiglio: prima di preoccuparti, controlla se il nome corrisponde a qualche programma che hai installato di recente — è la causa più comune, non il malware.
Se risulta sospetto
Se dopo aver controllato continui a non fidarti, esegui una scansione completa seguendo la nostra guida per eliminare virus e malware gratis.
Attenzione: non chiudere il processo subito solo per sospetto prima di indagare — se risulta legittimo, potresti causare un'instabilità inutile.
Errori frequenti
Cercare il nome del processo e fidarsi del primo risultato senza controllare se il sito è affidabile — ci sono pagine di dubbia reputazione che etichettano processi legittimi come pericolosi per venderti software inutile.
Riepilogo finale
Posizione del file + firma digitale + una ricerca veloce risolvono il 95% dei dubbi su un processo sconosciuto, senza bisogno di andare nel panico.
Domande frequenti
Tutti i processi senza icona sono sospetti?
No, è molto comune che processi di sistema legittimi non abbiano icona. Ciò che conta è la loro posizione e firma digitale, non se hanno un'icona o meno.
Cosa faccio se il file non ha firma digitale?
Non è automaticamente malware, ma è un segnale per indagare di più: controlla la posizione e cerca il nome esatto prima di decidere.