Što je Everything.exe i biste li ga trebali ukloniti?

Legitimni sve.exe nije ništa drugo nego lokalna tražilica koja se koristi za indeksiranje sadržaja pogona. Zadano ponašanje stvarnog Everything.exe je da započne pri pokretanju i neće tražiti dozvolu za pristup internetu ako ne koristite Provjerite ima li ažuriranja dugme. Međutim, postoje određene varijacije W32.Salitet virus za koji se zna da se kamuflira pod Everything.exe ili Sve-1.3.exe i prikazuje se u Procesi kartica s puno korištenja sistemskih resursa.

Ovaj je članak namijenjen onima koji su nedavno otkrili Everything.exe u Upravitelju zadataka i pitali se imate li posla sa sigurnosnom prijetnjom ili legitimnom izvršnom datotekom.

Upotreba stvarnog Everything.exe

Stvarno Sve izvršna je dio Pretražite sve uslužni program koji je stvorio David Carpenter. Alat je prilično popularan među tehnološki pametnim korisnicima zbog mogućnosti pretraživanja datoteka / mapa / aplikacija mnogo brže od zadanog pretraživanja sustava Windows.

Ovaj alat za pretraživanje funkcionira instaliranjem indeksa imena datoteka i mapa u datotečni sustav NTFS. Na temelju podataka o tipu koristi indekse kako bi datoteku brzo pronašao. Budući da uvijek koristi indekse NTFS File System Journal, zauzima beznačajne ramove i vjerojatno je najbrži lokalni alat za pretraživanje trenutno dostupan.

Alat je godinama nestajao s lansiranjem novijih verzija sustava Windows, ali nedavno je povratio većinu svoje popularnosti lansiranjem sustava Windows 10 - uglavnom zato što su korisnici bili nezadovoljni pokušajem Windows 10 da pomiješa informacije o lokalnom pretraživanju s web rezultatima. Možete preuzeti najnoviju verziju clean traži Sve verzija s ove poveznice ( ovdje ).

Potencijalni sigurnosni rizik

Neki su korisnici izvijestili o velikoj upotrebi resursa Everything.exe , ali to nije nužno problem. Uobičajeno je za Everything.exe postupak zauzima 15-20% CPU-a kada treba ažurirati indeks datoteka (nakon stvaranja ili brisanja novih datoteka). Međutim, to bi se trebalo dogoditi samo nakratko, ne bi trebalo biti stalna pojava.

Prava briga je ta traži Sve zahtijeva Administrator privilegije na Windows računalu kako bi imao puni pristup brojnim datotekama i procesima. Zanimljivo je da se izvještava da lokalni alat za pretraživanje prikazuje iste rezultate čak i ako prijavljeni račun nema administratorske ovlasti.

Sljedeći je sigurnosni rizik kada korisnik otvori mapu iz rezultata pretraživanja prikazanih u rezultatima pretraživanja - u ovom slučaju, Search everything koristi administratorski pristup da bi ga pokrenuo, umjesto uobičajenog korisničkog pristupa. Stručnjaci za sigurnost taj određeni scenarij smatraju potencijalnom rupom u sigurnosti, a neki ga zlonamjerni programi već koriste.

Zbog tih potencijalnih rupa, sve.exe postupak cijenjena je meta za mnoge cyber kriminalce koji imaju naviku pisanja zlonamjernih programa. Istraživači sigurnosti utvrdili su brojne varijacije W32.Salitet virus koji djeluje kamuflirajući se kao izvršnu datoteku Everything kako bi stekao administrativne privilegije. Varijacije ovog virusa kamuflirat će se kao Everything.exe ili Sve-1.3.exe.

Kako utvrditi je li Everything.exe virus ili nije

Prvo što biste trebali učiniti kada pokušavate utvrditi paradira li virus kao izvršna datoteka Sve, jest zapamtiti jeste li program namjerno instalirali. Ako niste, postoji vrlo velika šansa da imate posla s virusnom infekcijom.

Ako niste sigurni jeste li ga sami instalirali ili se tajnoviti postupak pojavio sam od sebe, dodatni savjet možete dobiti pregledavanjem njegova mjesta. Da biste to učinili, otvorite Upravitelj zadataka (Ctrl + Shift + Esc), desni klik na Everything.exe i odaberite Otvorite mjesto datoteke. Ako je mjesto različito od C: Programske datoteke Sve ili C: / Users / * YourUsername * / AppData / Local / Everything , vjerojatno možete pretpostaviti da ste suočeni s virusnom infekcijom.

Kako ukloniti Everything.exe

Ako ste prethodno utvrdili da sve.exe izvršna datoteka nalazi se na jednom od gore spomenutih mjesta, nije je potrebno ukloniti jer najvjerojatnije nije virus. Ali ako ste zbog toga razdragani, možete slijediti zadnji odlomak za upute o skeniranju sustava s odgovarajućim sigurnosnim paketima kako biste bili sigurni da nemate posla s virusom.

Međutim, ako se brinete da bi ovaj besplatni program mogao vaš sustav učiniti ranjivim na eksploatacije, možete deinstalirati alat Everything i završiti s tim. Da biste to učinili, upotrijebite uninst.exe koji se nalazi u mapi aplikacije ili otvorite prozor Pokreni ( Windows tipka + R ), upišite ' appwiz.cpl ”I deinstalirajte Sve iz Programi i značajke.

Suočavanje s virusom Everything.exe

Ako se mjesto everything.exe razlikuje od gore spomenutih dvaju mjesta, hitno morate poduzeti odgovarajuće sigurnosne korake. Postoji niz besplatnih skenera na zahtjev koji će obaviti posao, ali preporučujemo Malware Bytes jer je to najbolje sveobuhvatno rješenje. Ako imate problema s korištenjem softvera, slijedite naš detaljni vodič ( ukloniti malwares ) i upotrijebite ga za skeniranje vašeg sustava i uklanjanje svih virusa.

Bilješka: Imajte na umu da određeni virusi s W32.Salitet Poznato je da obitelj blokira instaliranje sigurnosnih apartmana. Ako ustanovite da se čarobnjak za postavljanje ne otvara nakon što dvaput kliknete instalacijski program, jednostavno preimenujte instalacijski paket u nešto drugačije poput ' 123.exe ' ili ' aaaa.exe “. Nakon što se ime promijeni, Malwarebytes bi se trebao normalno instalirati.

Ako skeniranje otkrije bilo koju drugu osnovnu štetu nanesenu datotekama vašeg sustava, razmislite o pokretanju Microsoftovog sigurnosnog skenera ( ovdje ) da poništi promjene izvršene u datotekama vašeg sustava.