Mnoho používateľov podozrieva au_.exe proces škodlivého kódu po zistení množstva systémových zdrojov, ktoré spotrebúva Správca úloh . Používatelia zvyčajne hlásia vysoké využitie zdrojov spôsobené serverom au_.exe proces, keď je systém zaneprázdnený inštaláciou alebo odinštalovaním konkrétneho softvéru.
The au_.exe sa údajne označuje ako označený bezpečnostnými balíkmi, ako sú Avast, McAfee a Avira. Vo väčšine prípadov sa však tieto prípady nestali ničím iným ako falošnými pozitívami.
Aj keď spustiteľný súbor pravdepodobne nie je škodlivý, mali by ste vykonať ďalšie vyšetrenia, ak zistíte, že AU_.exe proces zostáva aktívny (s veľkým využitím zdrojov), aj keď systém neinštaluje / neodinštaluje softvér.
Čo je au_.exe?
Au_.exe je skriptovací engine, ktorý je často obsiahnutý vo vnútri AutoIt spustiteľné súbory. Väčšina aplikácií, ktoré boli vydané za posledných pár rokov, v skutočnosti používa AutoIt buď počas inštalácie, alebo odinštalovania. Tu je zoznam obľúbených populárnych programov a hier založených na systéme Windows, ktoré používajú Au_.exe počas inštalácie alebo odinštalovania:
- IE7PRO
- Flash Player (alebo Flash Player ActiveX)
- Adobe Reader
- Google Calendar
- Pomocník registra
- Mozilla Firefox
- Veoh
- OphCrack
- Xampp
- DoubleTwist
- Prehrávač DivX
- ActivInspire
- IMVU
- Kdiff3
- WinPcap
- Comodo GeekBuddy
- Widi
- Panel nástrojov Yahoo
- MiniyLyrics
- Spotify
- Dragon Age (PC hra)
- TeamViewer
- Razer Synapse
V podstate to, čo robí AU_.exe, je zabalenie konkrétneho skriptu do súboru Súbor SFX že auto spustí skriptovací stroj. Z tohto dôvodu užívateľ nakoniec uvidí proces AU_.exe vo vnútri Správca úloh zatiaľ čo tento proces prebieha.
Poznámka: Ručné zastavenie procesu v Správcovi úloh pravdepodobne vynúti zastavenie procesu inštalácie / odinštalovania.
Nadmerné množstvo falošných poplachov súvisiacich s AU_.exe Tento proces možno vysledovať až po vzostupe inštalátorov adware a podobne. Au_.exe je extrémne častý v inštalátoroch adware, vývojári bezpečnostných balíkov sa často rozhodnú riskovať. Pretože antivírusové balíčky majú veľmi málo prostriedkov na zistenie, či skript bežal AU_.exe je legitímne alebo nie, bežnou praxou je označiť každý výskyt.
Potenciálna bezpečnostná hrozba?
Teraz, keď už viete, aký je účel AU_.exe, skontrolujte, či je proces skutočne pravý. Odkedy au_.exe používajú dynamicky inštalatéri a odinštalovatelia, proces sa automaticky vytvorí a uloží do dočasného priečinka ( nsu.tmp ).
Prejdite na C: / Users / * YourUserName * / AppData / Local / Temp / ~ nsu.tmp a zistite, či ste schopní nájsť au_.exe spustiteľný. Ak ste schopní nájsť au_.exe proces v ~ nsu.tmp priečinok, môžete byť pokojní, pretože nemáte do činenia s bezpečnostnou hrozbou.
Ak však uvidíte, že au_.exe proces pretrváva v Správca úloh (Ctrl + Shift + Esc) dlho po dokončení inštalácie alebo odinštalovania určitého programu by sa mali vykonať dodatočné vyšetrenia. Začnite reštartovaním systému a pohotovo skontrolujte, či au_.exe proces stále existuje. Ak je, otvorte Správca úloh, kliknite pravým tlačidlom myši na ikonu au_.exe proces a vyber Otvorte Umiestnenie súboru . Ďalej skopírujte au_.exe spracovať a nahrať na VirusTotal aby bolo možné analyzovať prípadnú škodlivú činnosť.
Ak je analýza nejednoznačná, môžete ju položiť skenovaním systému a odstránením škodlivého softvéru. Pre dosiahnutie najlepších výsledkov odporúčame buď Malwarebytes alebo Microsoft Security Scanner . Ak potrebujete ďalšiu pomoc s inštaláciou konfigurácie vášho bezpečnostného skenera, aby ste konkrétne hľadali dobroty tohto typu, postupujte podľa nášho podrobného článku o inštalácii a skenovaní pomocou Malwarebytes ( tu ).
Mám vymazať au_.exe?
Odstránenie súboru au_.exe proces je úplne zbytočný, pretože operačný systém by ho mal automaticky odstrániť, keď sa rozhodne vyčistiť tepl priečinok. Vymazanie procesu však nebude mať žiadne následky na spôsob fungovania vášho operačného systému.
Ešte viac, každý inštalačný alebo odinštalačný program, ktorý musí využívať au_.exe tento proces je schopný ich vytvoriť, keď je to potrebné.
Môžete však tiež odstrániť au_.exe manuálne tak, že prejdete na C: / Users / * YourUserName * / AppData / Local / Temp / ~ nsu.tmp a odtiaľ proces odstráni. Celý proces môžete tiež automatizovať pomocou čističa systému, ktorý je schopný odstrániť čistenie dočasného priečinka (napríklad Ccleaner alebo BleachBit ) .
3 minúty prečítané
