Il percorso di un processo è la posizione nel file system del file eseguibile associato a un programma in esecuzione. Può aiutare a identificare quale copia di un’applicazione è in esecuzione e a verificare se si trova in una posizione prevista, come la directory di un’applicazione installata, oppure in un luogo insolito, come una cartella temporanea.
Nella sicurezza informatica, controllare il percorso di un processo aggiunge informazioni di contesto al nome del processo o a un avviso relativo a una risorsa: gli aggressori possono usare nomi familiari per programmi collocati in posizioni inaspettate. Durante un’indagine, i difensori possono confrontare il percorso con le posizioni note dei software e verificare dettagli correlati, come il processo padre, la firma e il metodo di avvio. Il solo percorso non dimostra che un programma sia dannoso né spiega come sia arrivato lì, quindi va considerato insieme ad altre prove.