Mnoho uživatelů podezřívá au_.exe proces škodlivosti poté, co zjistíte množství systémových prostředků, které spotřebovává Správce úloh . Uživatelé obvykle hlásí vysoké využití prostředků způsobené au_.exe proces, když je systém zaneprázdněn instalací nebo odinstalováním konkrétního softwaru.
The au_.exe je často označován jako označený bezpečnostními balíčky, jako jsou Avast, McAfee a Avira. Ve většině případů se však tyto případy nestaly ničím jiným než falešnými poplachy.
Ačkoli spustitelný soubor s největší pravděpodobností není nebezpečný, měli byste provést další vyšetřování, pokud zjistíte, že AU_.exe proces zůstává aktivní (s velkým využitím prostředků), i když systém neinstaluje / neodinstaluje software.
Co je Au_.exe?
Au_.exe je skriptovací stroj, který je často obsažen uvnitř AutoIt spustitelné soubory. Ve skutečnosti většina aplikací, které byly vydány během posledních několika let, používá AutoIt buď během instalace, nebo odinstalování. Zde je seznam oblíbených populárních programů a her založených na systému Windows, které používají Au_.exe během instalace nebo odinstalování:
- IE7PRO
- Flash Player (nebo Flash Player ActiveX)
- Adobe Reader
- Kalendář Google
- Pomocník registru
- Mozilla Firefox
- Veoh
- OphCrack
- Xampp
- DoubleTwist
- Přehrávač DivX
- ActivInspire
- IMVU
- Kdiff3
- WinPcap
- Comodo GeekBuddy
- Widi
- Panel nástrojů Yahoo
- MiniyLyrics
- Spotify
- Dragon Age (PC hra)
- TeamViewer
- Razer Synapse
V podstatě to, co AU_.exe dělá, je zabalení konkrétního skriptu do souboru Soubor SFX že auto spustí skriptovací stroj. Z tohoto důvodu uživatel nakonec uvidí proces AU_.exe uvnitř Správce úloh zatímco k tomuto procesu dochází.
Poznámka: Ruční zastavení procesu ze Správce úloh pravděpodobně vynutí zastavení procesu instalace / odinstalace.
Nadměrné množství falešných poplachů souvisejících s AU_.exe lze vysledovat vzestup instalačních programů adwaru a podobně. Au_.exe je extrémně běžný v instalačních programech adware, vývojáři bezpečnostních sad se často rozhodnou riskovat. Protože antivirové sady mají jen velmi málo způsobů, jak zjistit, zda skript běžel AU_.exe je legitimní nebo ne, běžnou praxí je označit každý výskyt.
Potenciální bezpečnostní hrozba?
Nyní, když znáte účel AU_.exe, se ujistěte, že je proces skutečně originální. Od té doby au_.exe je dynamicky používán instalačními a odinstalačními programy, proces se automaticky vytvoří a uloží do dočasné složky ( nsu.tmp ).
Navigovat do C: / Users / * YourUserName * / AppData / Local / Temp / ~ nsu.tmp a zjistit, zda jste schopni najít au_.exe spustitelný. Pokud jste schopni najít au_.exe proces v ~ nsu.tmp složky, můžete být v klidu, protože nemáte co do činění s bezpečnostní hrozbou.
Pokud však uvidíte, že au_.exe proces přetrvává Správce úloh (Ctrl + Shift + Esc) dlouho po dokončení instalace nebo odinstalování určitého programu by měla být provedena další šetření. Začněte restartováním systému a okamžitě zkontrolujte, zda au_.exe proces stále existuje. Pokud ano, otevřete Správce úloh, klikněte pravým tlačítkem na au_.exe zpracovat a vybrat Otevřít umístění souboru . Dále zkopírujte au_.exe zpracovat a nahrát do VirusCelkem za účelem analýzy jakékoli škodlivé aktivity.
Pokud je analýza neprůkazná, můžete ji nechat odpočinout skenováním systému pomocí účinného odstranění malwaru. Pro dosažení nejlepších výsledků doporučujeme buď Malwarebytes nebo Skener zabezpečení společnosti Microsoft . Pokud potřebujete další pomoc s instalací konfigurace vašeho bezpečnostního skeneru, aby konkrétně hledal lahůdky tohoto typu, postupujte podle našeho podrobného článku o instalaci a skenování pomocí Malwarebytes ( tady ).
Mám odstranit au_.exe?
Z větší části odstranění souboru au_.exe proces je zcela zbytečný, protože váš operační systém by jej měl automaticky odebrat, jakmile se rozhodne vyčistit tepl složku. Odstranění procesu však nebude mít žádné důsledky na fungování vašeho operačního systému.
Ještě více, každý instalátor nebo odinstalační program, který potřebuje používat au_.exe proces je dokonale schopný vytvořit jeden, jakmile je potřeba.
Můžete však také odstranit au_.exe ručně tím, že přejdete na C: / Users / * YourUserName * / AppData / Local / Temp / ~ nsu.tmp a odtud proces smazat. Celý proces můžete také automatizovat pomocí čističe systému, který je schopen odstranit vyčištění dočasné složky (jako Čistič nebo BleachBit ) .
3 minuty čtení
