Comment marquer un processus comme "critique" sous Windows ?

Salut! Il semble que le processus s'affiche comme un composant Windows parce que le malware a activé un drapeau spécial qui le marque comme « critique », ce qui pousse le Gestionnaire des tâches à le regrouper sous les processus Windows. Cela ne signifie pas qu'il s'agit réellement d'un fichier système de confiance, il s'agit simplement d'utiliser une astuce via le paramètre ProcessBreakOnTermination et de se placer dans le répertoire Windows avec de fausses métadonnées. Pour vérifier et clarifier cela, commencez par effectuer un scan complet avec Windows Defender ou un autre antivirus réputé, puis ouvrez le Gestionnaire des tâches et vérifiez le chemin du fichier et la signature numérique de tout processus suspect. Si vous trouvez winnt32.exe dans C :\Windows et qu'il n'est pas signé, supprimez-le en mode sans échec et révisez vos entrées de démarrage avec msconfig ou l'onglet Démarrage du Gestionnaire des tâches. Avez-vous remarqué des changements dans le registre ou des entrées automatiques pointant vers ce fichier ? Cordialement,
Aron