【Windows11】calculator.exeはウィルスか?電卓使っていないのにプロセスが常駐している

Calculator.exe


Windows 10 環境において電卓アプリである"Calculator.exe"が常駐していることに気が付きました。


C:\>tasklist | findstr -i calc
Calculator.exe 2992 Console 1 44,808 K



私の環境では次の場所にありました。Windows10ビルドにより存在する場所が異なるようです。

C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.2008.2.0_x64__8wekyb3d8bbwe



このファイルはadministratorでもビルドインのadministratorでしか表示されませんでした。UAC関連かもしれません。


ハッシュファイルを確認する


SHA256でハッシュファイルを確認してみました。


C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.2008.2.0_x64__8wekyb3d8bbwe>certutil -hashfile Calculator.exe SHA256
SHA256 ハッシュ (対象 Calculator.exe):
06033f4b545583d88e1f6924776124d9aad4e0304de803b33355fb41bac8e48e
CertUtil: -hashfile コマンドは正常に完了しました。


次のファイルとHASHが一致したのでとりあえず問題ないかもしれません。

HYBRID ANALSYS Calculator.exe

https://www.hybrid-analysis.com/sample/06033f4b545583d88e1f6924776124d9aad4e0304de803b33355fb41bac8e48e/5f7e0a44afa8594bc129b4ab


参考ファイル


ネットを検索してると同じ症状が発生している人もいるようです。解決はしていないようです。(2022年4月現在)

参考
Calculator keeps randomly opening after upgrading to Windows 10
https://superuser.com/questions/962136/calculator-keeps-randomly-opening-after-upgrading-to-windows-10


変な常駐物について・Calculator.exe、SystemSetting.exe を常駐しないようにしたい
https://answers.microsoft.com/ja-jp/windows/forum/all/%E5%A4%89%E3%81%AA%E5%B8%B8%E9%A7%90%E7%89%A9/fa30b374-18cb-4e43-909c-adbfdff1a2e0


Windows11 FAQ | Windows のよくある質問とその答え




個人的に独自に調査した事項をまとめています。各ベンダーとは全く関係がありません。
内容に誤りがある場合や情報が古くなっている場合があります。その場合でも修正されるとは限りません。
参考としてサイト閲覧ください。万が一誤りがあり損失等が発生しても保証しません。あくまでも自己責任でサイトを閲覧ください。