Mnogi korisnici sumnjaju na au_.exe proces zlonamjernosti nakon što se vidi količina sistemskih resursa koju troši Upravitelj zadataka . Korisnici obično prijavljuju visoku upotrebu resursa koju uzrokuje au_.exe proces kada je sustav zauzet instaliranjem ili deinstaliranjem određenog softvera.
The au_.exe često se izvještava da ga označavaju sigurnosni apartmani kao što su Avast, McAfee i Avira. Međutim, u većini slučajeva ti su se slučajevi pretvorili u lažne pozitivne rezultate.
Iako izvršna datoteka najvjerojatnije nije zlonamjerna, treba provesti dodatne istrage ako vidite da AU_.exe postupak ostaje aktivan (uz veliku upotrebu resursa) čak i kada sustav ne instalira / deinstalira softver.
Što je au_.exe?
Au_.exe je skriptni mehanizam koji je često uključen u AutoIt izvršne datoteke. Zapravo, većina aplikacija izdanih tijekom posljednjih nekoliko godina koristi AutoIt bilo tijekom instalacije ili deinstalacije. Ovdje je uži izbor popularnih programa i igara koji se koriste u sustavu Windows Au_.exe tijekom instalacije ili deinstalacije:
- IE7PRO
- Flash Player (ili Flash Player ActiveX)
- Adobe Reader
- Google kalendar
- Pomoćnik registra
- Mozilla Firefox
- Veoh
- OphCrack
- Xampp
- DoubleTwist
- DivX Player
- ActivInspire
- IMVU
- Kdiff3
- WinPcap
- Comodo GeekBuddy
- Widi
- Yahoo alatna traka
- MiniyLyrics
- Spotify
- Dragon Age (PC igra)
- TeamViewer
- Razer Synapse
U osnovi, ono što AU_.exe čini je spakiranje određene skripte u SFX datoteka taj auto pokreće skriptu. Zbog toga korisnik na kraju vidi postupak AU_.exe iznutra Upravitelj zadataka dok se taj proces odvija.
Bilješka: Ručno zaustavljanje postupka iz Upravitelja zadataka vjerojatno će zaustaviti postupak instalacije / deinstalacije.
Prekomjerne količine lažno pozitivnih rezultata povezanih s AU_.exe Proces se može pratiti do porasta programa za instaliranje adware-a i slično. Au_.exe izuzetno je čest kod instalatora adware-a, programeri sigurnosnih paketa često odluče ne riskirati. Budući da antivirusni programi imaju vrlo malo načina da shvate je li skripta pokrenuta AU_.exe je legitimno ili ne, uobičajena je praksa označavati svaku pojavu.
Potencijalna sigurnosna prijetnja?
Sad kad znate svrhu AU_.exe, provjerimo je li postupak doista originalan. Od au_.exe se dinamički koristi od strane instalatora i programa za deinstalaciju, postupak će se automatski stvoriti i pohraniti u privremenu mapu nsu.tmp ).
Dođite do C: / Users / * YourUserName * / AppData / Local / Temp / ~ nsu.tmp i provjerite jeste li u mogućnosti locirati au_.exe izvršna. Ako ste u mogućnosti pronaći au_.exe proces u ~ nsu.tmp mapu, možete biti mirni jer nemate posla sa sigurnosnom prijetnjom.
Međutim, ako vidite da je au_.exe proces traje i dalje Upravitelj zadataka (Ctrl + Shift + Esc) dugo nakon što je instalacija ili deinstalacija određenog programa završena, treba izvršiti dodatne istrage. Započnite ponovnim podizanjem sustava i odmah provjerite je li au_.exe postupak je još uvijek tu. Ako jest, otvori Upravitelj zadataka, desnom tipkom miša kliknite au_.exe obraditi i odabrati Otvorite Mjesto datoteke . Zatim kopirajte au_.exe obraditi i prenijeti na VirusTotal kako bi se analiziralo na zlonamjernu aktivnost.
Ako analiza nije zaključna, možete zaustaviti stvar skeniranjem sustava pomoću moćnog uklanjanja zlonamjernog softvera. Za najbolje rezultate preporučujemo bilo koji Malwarebytes ili Microsoftov sigurnosni skener . Ako želite dodatnu pomoć u instalaciji konfiguracije vašeg sigurnosnog skenera kako biste posebno tražili poslastice ove vrste, slijedite naš detaljni članak o instaliranju i skeniranju s Malwarebytes ( ovdje ).
Trebam li izbrisati au_.exe?
Uglavnom, brisanje datoteke au_.exe postupak je potpuno nepotreban jer bi ga vaš operativni sustav trebao automatski ukloniti nakon što odluči očistiti temp mapu. Međutim, brisanje postupka neće imati posljedica na način na koji vaš OS radi.
Čak i više, svaki instalacijski ili deinstalacijski program koji treba iskoristiti au_.exe postupak je savršeno sposoban stvoriti ga jednom kad zatreba.
Ali također možete izbrisati au_.exe ručno navigacijom do C: / Users / * YourUserName * / AppData / Local / Temp / ~ nsu.tmp i brisanje postupka odatle. Također možete automatizirati cijeli postupak korištenjem čistača sustava sposobnog za uklanjanje čišćenja privremene mape (poput Čistač ili BleachBit ) .
3 minute čitanja
