Milyen néven fut? mert a processek közt (ps-sel nézve) csak egy olyan processt látok, ahol a 'sign' szerepel, az a CodeSigningHelper.