Čo je Everything.exe a mali by ste ho odstrániť?

Legitímne everything.exe nie je nič iné ako lokálny vyhľadávací nástroj, ktorý sa používa na indexovanie obsahu jednotky. Predvolené správanie reálneho Everything.exe je začať pri štarte a nebude vyžadovať povolenie na prístup na internet, pokiaľ nepoužívate Skontroluj aktualizácie tlačidlo. Existuje však určitá variácia W32. Krádež vírus, o ktorom sa vie, že sa maskuje Everything.exe alebo Everything-1.3.exe a objaví sa v Procesy karta s veľkým využitím systémových prostriedkov.

Tento článok má pomôcť tým z vás, ktorí ste nedávno objavili Everything.exe v Správcovi úloh a zaujímalo by vás, či máte na mysli bezpečnostnú hrozbu alebo legitímny spustiteľný súbor.

Využitie skutočného Everything.exe

Skutočné Všetko spustiteľný súbor je súčasťou Prehľadajte všetko obslužný program vytvorený Davidom Carpenterom. Tento nástroj je medzi technicky zdatnými používateľmi veľmi obľúbený kvôli svojej schopnosti vyhľadávať súbory / priečinky / aplikácie oveľa rýchlejšie ako predvolené vyhľadávanie v systéme Windows.

Tento vyhľadávací nástroj funguje tak, že do systému súborov NTFS nainštaluje index mien súborov a priečinkov. Na základe informácií o type použije svoje indexy na rýchle vyhľadanie súboru. Pretože vždy používa indexy súborového systému NTFS, zaberá nepodstatné operačné pamäte a je to pravdepodobne najrýchlejší miestny vyhľadávací nástroj, aký je v súčasnosti k dispozícii.

Tento nástroj v priebehu rokov ustupoval, a to uvedením novších verzií systému Windows, ale nedávno získal väčšinu svojej popularity po zavedení systému Windows 10 - hlavne preto, že používatelia neboli spokojní s pokusom systému Windows 10 kombinovať informácie o miestnom vyhľadávaní s webovými výsledkami. Môžete si stiahnuť najnovšie čisté Vyhľadávanie Všetko verzia z tohto odkazu ( tu ).

Potenciálne bezpečnostné riziko

Niektorí používatelia hlásili vysoké využitie zdrojov do Everything.exe , ale nemusí to nutne vzbudzovať obavy. Je to bežné pre Everything.exe proces zaberajúci 15-20% CPU, keď je potrebné aktualizovať index súborov (po vytvorení alebo odstránení nových súborov). Malo by sa to však stať iba krátko, nemalo by to byť neustále.

Skutočná obava je, že Vyhľadávanie Všetko vyžaduje Správca privilégiá na počítači so systémom Windows, aby ste mali plný prístup k mnohým súborom a procesom. Je zaujímavé, že miestny vyhľadávací nástroj vykazuje rovnaké výsledky, aj keď prihlásený účet nemá oprávnenie správcu.

Ďalším bezpečnostným rizikom je, keď používateľ otvorí priečinok z výsledkov vyhľadávania zobrazených vo výsledkoch vyhľadávania - v tomto prípade prehľadá všetko namiesto bežného prístupu používateľov pomocou prístupu správcu. Tento konkrétny scenár považujú bezpečnostní experti za potenciálnu bezpečnostnú dieru a niektoré škodlivé programy ho už využívajú.

Z dôvodu týchto potenciálnych medzier sa everything.exe tento proces je ceneným cieľom pre mnoho zločincov, ktorí majú vo zvyku písať škodlivé programy. Vedci v oblasti bezpečnosti identifikovali niekoľko variácií protokolu W32. Krádež vírus, ktorý funguje tak, že sa maskuje ako spustiteľný súbor Všetko, aby získal oprávnenie správcu. Variácie tohto vírusu budú maskované ako Everything.exe alebo Everything-1.3.exe.

Ako zistiť, či je program Everything.exe vírusom

Prvá vec, ktorú by ste mali urobiť pri pokuse o zistenie, či sa vírus zobrazuje ako spustiteľný súbor Všetko, je pamätať si, či ste program nainštalovali úmyselne. Ak ste to neurobili, existuje veľká šanca, že máte do činenia s vírusovou infekciou.

Ak si nie ste istí, či ste si ho nainštalovali sami, alebo sa záhadný proces objavil sám od seba, môžete získať ďalšiu nápovedu zobrazením jeho polohy. Ak to chcete urobiť, otvorte Správca úloh (Ctrl + Shift + Esc), kliknite pravým tlačidlom myši na Everything.exe a vyber si Otvorte Umiestnenie súboru. Ak je umiestnenie iné ako C: Program Files Everything alebo C: / Users / * YourUsername * / AppData / Local / Everything , pravdepodobne môžete predpokladať, že čelíte vírusovej infekcii.

Ako odstrániť Everything.exe

Ak ste predtým zistili, že everything.exe spustiteľný súbor sa nachádza v jednom z vyššie uvedených umiestnení, nie je potrebné ho odstraňovať, pretože to s najväčšou pravdepodobnosťou nie je vírus. Ak ste sa však o tom dozvedeli, môžete v poslednom odseku postupovať podľa pokynov na skenovanie systému pomocou vhodných bezpečnostných balíkov, aby ste sa uistili, že nemáte na mysli vírus.

Ak sa však obávate, že tento freewarový program môže spôsobiť, že váš systém bude zraniteľný voči zneužitiu, môžete odinštalovať nástroj Všetko a hotovo. Ak to chcete urobiť, použite buď uninst.exe nachádza v priečinku aplikácie alebo otvorí okno Spustiť ( Kláves Windows + R ), zadajte „ appwiz.cpl ”A odinštalovať Všetko od Programy a príslušenstvo.

Zaobchádzanie s vírusom Everything.exe

Ak je umiestnenie súboru all.exe odlišné od dvoch vyššie uvedených umiestnení, musíte urgentne podniknúť príslušné bezpečnostné kroky. Existuje množstvo bezplatných skenerov na požiadanie, ktoré vám prácu splnia, ale odporúčame Malware Bytes, pretože je to najlepšie komplexné riešenie. Ak máte problémy s používaním softvéru, postupujte podľa nášho podrobného sprievodcu ( odstrániť malware ) a použite ho na skenovanie systému a odstránenie vírusov.

Poznámka: Majte na pamäti, že určité vírusy z W32. Krádež je známe, že blokuje inštaláciu bezpečnostných balíkov. Ak po dvojitom kliknutí na inštalačný program zistíte, že sa sprievodca inštaláciou neotvára, jednoducho premenujte inštalačný balík na niečo iné ako „ 123.exe “Alebo„ aaaa.exe „. Po zmene názvu by sa Malwarebytes mali nainštalovať normálne.

Ak skenovanie odhalí ďalšie základné poškodenie vašich systémových súborov, zvážte spustenie bezpečnostného skenera spoločnosti Microsoft ( tu ), aby ste zvrátili zmeny vykonané v systémových súboroch.