A jogos everything.exe nem más, mint egy helyi keresőmotor, amelyet a meghajtó tartalmának indexelésére használnak. A valós alapértelmezett viselkedése Everything.exe az indításkor indul, és csak akkor fogja kérni az internet-hozzáférési engedélyt, ha a Frissítések keresése gomb. Van azonban egy bizonyos változata a W32.Salitás vírus, amelyről ismert, hogy álcázza magát Everything.exe vagy Minden-1.3.exe és megjelenik a Folyamatok lapon, amelyen sok a rendszererőforrás-használat.
Ez a cikk azoknak szól, akik nemrégiben fedezték fel Everything.exe a Feladatkezelőben, és arra voltak kíváncsiak, hogy biztonsági fenyegetéssel vagy egy legitim futtatható programmal foglalkozik-e.
A valódi Everything.exe használata
Az igazi Minden végrehajtható része a Keresés mindenben segédprogramot David Carpenter készítette. Az eszköz meglehetősen népszerű a hozzáértő felhasználók körében, mivel sokkal gyorsabban kereshet fájlokat / mappákat / alkalmazásokat, mint az alapértelmezett Windows-keresés.
Ez a keresőeszköz úgy működik, hogy telepíti a fájlok és mappák névjegyzékét az NTFS fájlrendszerbe. A típusinformációk alapján indexeit használja a fájl gyors megtalálásához. Mivel mindig NTFS File System Journal indexeket használ, jelentéktelen ramokat vesz fel, és vitathatatlanul ez a leggyorsabb elérhető helyi kereső eszköz.
Az eszköz az évek során elhalványult, az újabb Windows verziók piacra dobásával, de a közelmúltban a Windows 10 bevezetésével visszanyerte népszerűségének nagy részét - főleg azért, mert a felhasználók nem voltak elégedettek azzal, hogy a Windows 10 megpróbálta összekeverni a helyi keresési információkat a webes eredményekkel. Letöltheti a legújabb tiszta verziót Keresés Minden verzió erről a linkről ( itt ).
Potenciális biztonsági kockázat
Néhány felhasználó magas erőforrás-felhasználásról számolt be Everything.exe , de ez nem feltétlenül aggodalomra ad okot. Gyakori a Everything.exe folyamat a processzor 15-20% -ának megszerzésére, amikor frissíteni kell a fájlindexet (új fájlok létrehozása vagy törlése után). Ennek azonban csak röviden kell megtörténnie, nem lehet állandó.
Az igazi gond az Keresés Minden igényel Adminisztrátor számos fájlhoz és folyamathoz való teljes hozzáférés érdekében. Érdekes módon a jelentések szerint a helyi kereső eszköz ugyanazokat az eredményeket jeleníti meg, még akkor is, ha a bejelentkezett fióknak nincs rendszergazdai jogosultsága.
További biztonsági kockázat, amikor a felhasználó megnyit egy mappát a keresési eredmények között megjelenő keresési eredmények közül - ebben az esetben a Keresés minden rendszergazdai hozzáférést használ a futtatáshoz, a szokásos felhasználói hozzáférés helyett. Ezt a speciális forgatókönyvet a biztonsági szakértők potenciális biztonsági lyuknak tekintik, és néhány rosszindulatú program már használja ki.
Ezen potenciális kiskapuk miatt a everything.exe Ez a folyamat sok kiberbűnöző számára nagyra értékelt célpont, akiknek szokása rosszindulatú programok írása. Biztonsági kutatók számos változatot azonosítottak a W32.Salitás vírus, amely úgy működik, hogy álcázza önmagát Mindent futtatható fájlként az adminisztratív jogosultságok megszerzése érdekében. A vírus variációi álcázni fogják Everything.exe vagy Minden-1.3.exe.
Hogyan állapítható meg, hogy a Everything.exe vírus-e vagy sem
Az első dolog, amit meg kell tennie, amikor megpróbálja megállapítani, hogy a vírus felvonul-e, mivel a Minden futtatható fájl az, hogy emlékezzen arra, ha szándékosan telepítette a programot. Ha nem tette meg, akkor nagyon nagy az esély arra, hogy vírusfertőzéssel foglalkozzon.
Ha nem biztos benne, hogy maga telepítette-e, vagy a rejtélyes folyamat önmagában jelent meg, akkor további tippet kaphat a helyének megtekintésével. Ehhez nyissa meg Feladatkezelő (Ctrl + Shift + Esc), Kattintson a jobb gombbal a gombra Everything.exe és válaszd Nyissa meg a Fájl helyét. Ha a helyszín eltér a C: Program Files Minden vagy C: / Felhasználók / * Felhasználónév * / AppData / Helyi / Minden , valószínűleg feltételezheti, hogy vírusfertőzéssel néz szembe.
Hogyan lehet eltávolítani Everything.exe fájlt
Ha korábban megállapította, hogy a everything.exe A végrehajtható fájl a fent említett helyek egyikén található, nem szükséges eltávolítani, mivel valószínűleg nem vírus. De ha elszakadt tőle, akkor az utolsó bekezdésben olvashatja az utasításokat a rendszer átkutatásához a megfelelő biztonsági csomagokkal annak biztosítása érdekében, hogy nem vírussal foglalkozik.
Ha azonban aggódik, hogy ez az ingyenes szoftver kiszolgáltatottá teheti rendszerét a kihasználásokkal szemben, eltávolíthatja a Minden eszközt, és készen állhat vele. Ehhez vagy használja uninst.exe az alkalmazás mappában található, vagy nyissa meg a Futtatás ablakot ( Windows billentyű + R ), típus ' appwiz.cpl ”És távolítsa el Minden tól től Programok és szolgáltatások.
A Everything.exe vírus kezelése
Ha a everything.exe helye eltér a fent említett két helytől, akkor sürgősen meg kell tennie a megfelelő biztonsági lépéseket. Számos ingyenes on-demand szkenner gondoskodik a munkáról, de a Malware Bytes programot javasoljuk, mert ez a legjobb megoldás. Ha problémái vannak a szoftver használatával, kövesse részletes útmutatónkat ( távolítsa el a rosszindulatú programokat ), és használja a rendszer átvizsgálására és a vírusok eltávolítására.
Jegyzet: Ne feledje, hogy a W32.Salitás ismert, hogy a család megakadályozza a biztonsági csomagok telepítését. Ha úgy találja, hogy a telepítővarázsló nem nyílik meg, miután duplán kattintott a telepítőre, egyszerűen nevezze át a telepítőcsomagot valami másra, például: 123.exe Vagy „ aaaa.exe “. Miután megváltoztatta a nevet, a Malwarebytes telepítésének normálisnak kell lennie.
Ha az átvizsgálás során a rendszerfájljaiban egyéb alapvető károk merülnek fel, fontolja meg a Microsoft biztonsági szkennerjének futtatását ( itt ) a rendszerfájlokban végrehajtott változtatások visszavonásához.
4 perc olvasás
