Werde ich überwacht? WmiPrvSE.exe

H

Hammerbolter

Cadet 1st Year

Registriert

März 2009

Beiträge

14

• 1. März 2017

• #1

Hallo Forumkollegen,

bei meinen Prozessen sehe ich regelmäßig ein Programm namens "WmiPrvSE.exe" laufen, welches eine Auslastung von 1-2% meiner CPU hat.
Ich habe diesen Prozess schon gegooglet und man kann damit Protokolle usw. von anderen PCs auslesen.

Habe mir diesen Prozess auch schon bei Kollegen angesehen wo er auch läuft, allerdings immer mit 0% Auslastung. Kann es sein, dass Daten im Hintergrund von mir ausgelesen werden ohne dass ich hier von Windows selbst eine Info bekomme?

Bin gespannt auf eure Antworten.

LG Hammer

 

D

DocWindows

Vice Admiral

Registriert

Mai 2013

Beiträge

6.809

• 1. März 2017

• #2

WMI ist die Windows Management Instrumentation.

Darüber können Informationen über Windows, installierte Programme, Software und Hardware ausgelesen werden.
Wenn der Prozess CPU-Last verursacht wird, sammelt er entweder Systeminformationen oder er wird gerade abgefragt.

Theoretisch ist es also möglich damit Informationen über dein System, Software, etc. auszuspionieren und zu verschicken. Ich wüßte aber nicht, dass es (Malware-)Tools gibt die das über längere Zeit unbemerkt tun.

 

chrigu

Fleet Admiral

Registriert

Mai 2012

Beiträge

32.754

• 1. März 2017

• #3

da es sich um ein unternehmensumbegungs-tool von microsoft handelt, ist dein ansprechpartner der IT-scheff deines betriebes.

 

Frazer1

Lieutenant

Registriert

März 2013

Beiträge

637

• 1. März 2017

• #4

Prozess Name: Windows Management Instrumentation
Produkt: Windows
Firma: Microsoft
Datei: wmiprvse.exe

Zum Vergrößern anklicken....

Windows® Management Instrumentation (WMI) ist eine Komponente vom Microsoft® Windows® Operationssystem, das Verwaltungsinformationen und Steuerung in einer Unternehmensumgebung ermöglicht.

Zum Vergrößern anklicken....

Wichtig: Die Datei "wmiprvse.exe" befindet sich im Ordner C:\WINDOWS\System32\Wbem. Wenn das nicht der Fall ist, handelt es sich bei wmiprvse.exe um einen Virus, Spyware, Trojaner oder Worm!

Zum Vergrößern anklicken....

Quelle: http://www.neuber.com/taskmanager/deutsch/prozess/wmiprvse.exe.html

Ich würde einfach euren Administrator darauf ansprechen. Der ist bei sowas eigentlich erstmal die beste Anlaufstelle

 

H

Hammerbolter

Cadet 1st Year

Ersteller dieses Themas

Registriert

März 2009

Beiträge

14

• 1. März 2017

• #5

Virus ist es keiner, befindet sich im richtigen Ordner.
Wenn es nur Systeminformationen sind ist es mir egal aber halt nicht wenn man sieht wo ich surfe, was ich schreibe usw.

 

ClashHexmen

Lt. Commander

Registriert

Juni 2015

Beiträge

1.497

• 1. März 2017

• #6

Wo du surfst kann der Netzwerk-Admin auch so sehen ohne irgendein Tool auf deinem PC

 

Mihawk90

Commander

Registriert

Jan. 2008

Beiträge

2.876

• 1. März 2017

• #7

Man könnte sich natürlich auch an die IT Richtlinien halten

 

chrigu

Fleet Admiral

Registriert

Mai 2012

Beiträge

32.754

• 1. März 2017

• #8

ob dein surfverhalten mitgeschnitten wird kann dir nur die IT-abteilung oder dein scheff beantworten. je nachdem was vor dem internetanschluss alles für geräte angesteckt ist, die zur mitarbeiterüberwachung dienen. eigentlich sollte das internetmitschneiden oder arbeitsplatzüberwachen im arbeitsvertrag vermerkt sein.
dieser "dienst" ist nicht zwangsläufig das spionagetool...

 

H

Hammerbolter

Cadet 1st Year

Ersteller dieses Themas

Registriert

März 2009

Beiträge

14

• 1. März 2017

• #9

Danke schon mal für die vielen und schnellen Antworten.
Werd mich da mal kurzschließen.