Processo desconhecido no Gestor de Tarefas: como identificá-lo
Aprenda a rastrear a origem de um nome de processo estranho e a distinguir um legítimo de um suspeito.
Ver um processo com um nome estranho a consumir recursos causa respeito, mas a maioria das vezes tem uma explicação simples. Assim consegue descobrir o que é em menos de um minuto.
O que vai aprender
- Procurar a origem de um processo a partir do próprio Gestor de Tarefas
- Distinguir um processo legítimo de um suspeito
- O que fazer se resultar ser malware
Explicação simples
Cada processo tem um nome de ficheiro e uma localização no disco.
Os processos legítimos do Windows vivem em pastas do sistema
(C:\Windows\System32); o malware costuma esconder-se
noutros sítios com nomes parecidos com processos reais para passar
despercebido.
Passo a passo
1. Clique com o botão direito → Abrir localização do ficheiro
No processo em questão, esta opção leva-o diretamente à pasta onde vive esse programa — a pista mais rápida para saber se é legítimo.
2. Procure o nome exato na internet
Copie o nome do processo tal como está (por exemplo,
RuntimeBroker.exe) e procure-o. Os processos legítimos do
Windows têm abundante documentação oficial.
3. Verifique a assinatura digital
Clique com o botão direito no ficheiro -> Propriedades -> separador Assinaturas digitais
Se aparecer "Microsoft Windows" ou o fabricante do programa, é de confiança.
Se não tiver assinatura digital e estava numa localização estranha, desconfie.
Dicas
Dica: antes de se preocupar, verifique se o nome coincide com algum programa que instalou recentemente — é a causa mais habitual, não o malware.
Se resultar suspeito
Se depois de verificar continuar sem confiar, execute uma análise completa seguindo o nosso guia para eliminar vírus e malware grátis.
Aviso: não feche o processo de imediato só por suspeita antes de investigar — se resultar ser legítimo, poderia provocar instabilidade desnecessária.
Erros frequentes
Procurar o nome do processo e confiar no primeiro resultado sem verificar se o site é fiável — há páginas de reputação duvidosa que rotulam processos legítimos como perigosos para lhe vender software desnecessário.
Resumo final
Localização do ficheiro + assinatura digital + uma pesquisa rápida resolvem 95% das dúvidas sobre um processo desconhecido, sem necessidade de entrar em pânico.
Perguntas frequentes
Todos os processos sem ícone são suspeitos?
Não, é muito habitual que processos legítimos do sistema não tenham ícone. O relevante é a sua localização e assinatura digital, não se tem ícone ou não.
O que faço se o ficheiro não tiver assinatura digital?
Não é automaticamente malware, mas é um sinal para investigar mais: verifique a localização e procure o nome exato antes de decidir.