【Windows11】calculator.exeはウィルスか?電卓使っていないのにプロセスが常駐している
Calculator.exe
Windows 10 環境において電卓アプリである"Calculator.exe"が常駐していることに気が付きました。
C:\>tasklist | findstr -i calc
Calculator.exe 2992 Console 1 44,808 K
私の環境では次の場所にありました。Windows10ビルドにより存在する場所が異なるようです。
C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.2008.2.0_x64__8wekyb3d8bbwe
このファイルはadministratorでもビルドインのadministratorでしか表示されませんでした。UAC関連かもしれません。
ハッシュファイルを確認する
SHA256でハッシュファイルを確認してみました。
C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.2008.2.0_x64__8wekyb3d8bbwe>certutil -hashfile Calculator.exe SHA256
SHA256 ハッシュ (対象 Calculator.exe):
06033f4b545583d88e1f6924776124d9aad4e0304de803b33355fb41bac8e48e
CertUtil: -hashfile コマンドは正常に完了しました。
次のファイルとHASHが一致したのでとりあえず問題ないかもしれません。
HYBRID ANALSYS Calculator.exe
https://www.hybrid-analysis.com/sample/06033f4b545583d88e1f6924776124d9aad4e0304de803b33355fb41bac8e48e/5f7e0a44afa8594bc129b4ab
参考ファイル
ネットを検索してると同じ症状が発生している人もいるようです。解決はしていないようです。(2022年4月現在)
参考
Calculator keeps randomly opening after upgrading to Windows 10
https://superuser.com/questions/962136/calculator-keeps-randomly-opening-after-upgrading-to-windows-10
変な常駐物について・Calculator.exe、SystemSetting.exe を常駐しないようにしたい
https://answers.microsoft.com/ja-jp/windows/forum/all/%E5%A4%89%E3%81%AA%E5%B8%B8%E9%A7%90%E7%89%A9/fa30b374-18cb-4e43-909c-adbfdff1a2e0
Windows11 FAQ | Windows のよくある質問とその答え
個人的に独自に調査した事項をまとめています。各ベンダーとは全く関係がありません。
内容に誤りがある場合や情報が古くなっている場合があります。その場合でも修正されるとは限りません。
参考としてサイト閲覧ください。万が一誤りがあり損失等が発生しても保証しません。あくまでも自己責任でサイトを閲覧ください。