hptasks.exe是惠普公司（HP）開發的顯示設定相關進程，屬於惠普顯示器（HP Monitors）的功能組件。該進程安全等級為0（無危險性），不屬於病毒、木馬或間諜軟體，且運行期間不訪問網際網路。
2017年WannaCry勒索軟體攻擊事件中，hptasks.exe被網路攻擊者用於傳播惡意軟體。攻擊者利用mks.exe盜取密碼後，通過hptasks.exe在遠程計算機上複製並執行WannaCry。該進程在傳播過程中分兩階段運行：首先讀取目標IP位址清單和認證信息檔案cg.wry，連線成功後向遠程計算機複製指定檔案；其次傳遞新IP位址參數至WannaCry安裝程式，使其可遠程加密檔案。在三月至四月的攻擊中，名為bcremote.exe的檔案與hptasks.exe功能相同。
基本介紹
- 中文名：hptasks.exe
- 外文名：hptasks.exe
- 病毒：No
- 木馬：No
- 間諜軟體：No
進程簡介,在WannaCry攻擊事件中的角色,攻擊過程,檔案特徵與關聯,
進程簡介
hptasks.exe是惠普公司開發的顯示設定相關進程，屬於惠普顯示器功能組件。該進程用於管理製造商筆記本電腦的顯示設定。在正常運行時，該進程安全無害，其安全等級為0。
hptasks.exe本身並非惡意軟體，其安全等級為0，不屬於病毒、木馬或間諜軟體，且運行期間不訪問網際網路。然而，該進程可能被惡意軟體冒用，構成安全風險。例如，在2017年WannaCry勒索軟體攻擊事件中，攻擊者使用了名為“hptasks.exe”的工具在網路中傳播惡意軟體。該工具利用盜取的憑據連線其他計算機，並複製和執行WannaCry勒索軟體。如果該檔案位於計算機的非默認資料夾中，可能表明存在病毒攻擊。因此，異常的hptasks.exe進程可能表示安全威脅。
在WannaCry攻擊事件中的角色
攻擊過程
hptasks.exe在WannaCry攻擊鏈中用於在網路上傳播惡意軟體，其傳播過程分為兩個階段。
在第一階段，hptasks.exe讀取目標IP位址清單和存儲盜取認證信息的檔案“cg.wry”，嘗試連線遠程計算機。連線成功後，若目標計算機特定資料夾內不存在.res檔案，則複製包括WannaCry在內的檔案到遠程計算機。
在hptasks.exe在遠程計算機上執行WannaCry之後，第二階段開始，hptasks.exe會向WannaCry安裝程式傳遞新的IP位址參數，使其繼續傳播。
該檔案與2017年2月一次攻擊中使用的工具相同。
檔案特徵與關聯
hptasks.exe的進程檔案為hptasks或hptasks.exe，進程名稱為HPDisplay Settings。該進程出品者為HP，屬於HP Monitors，是一個與惠普顯示器顯示設定相關的進程。hptasks.exe的安全等級為0，不屬於病毒、木馬或間諜軟體。
基本信息
進程檔案: hptasks.exe or hptasks
進程名稱: HP Display Settings
描述:
hptasks.exe is a process associated with the display settings for HP Monitors.
Recommendation for hptasks.exe:
hptasks.exe is not a critical component, but see the information above before disabling it.
Author: HP
Part Of: HP Monitors
安全等級 (0-5): 0
Memory Usage: N/A
System Process: No
Background Process: No
Uses Network: No
Hardware Related: Yes
Common hptasks.exe Errors: N/A
進程位置: unknown
程式用途: unknown
作者: HP
屬於: HP Monitors
安全等級 (0-5): 0 (N/A無危險 5最危險)
間諜軟體: 否
廣告軟體: 否
病毒: 否
木馬: 否
系統進程: 否
應用程式: 是
後台程式: 否
使用訪問: 否
訪問網際網路: 否
