Многи корисници сумњају на ау_.еке процес злонамерности након што се види количина системских ресурса коју троши Таск Манагер . Корисници обично пријављују високу употребу ресурса коју узрокује ау_.еке процес када је систем заузет инсталирањем или деинсталирањем одређеног софтвера.
Тхе ау_.еке често се извештава да га означавају безбедносни пакети као што су Аваст, МцАфее и Авира. Међутим, у већини случајева ти случајеви нису били ништа друго до лажни позитивни резултати.
Иако извршна датотека највероватније није злонамерна, требало би извршити додатне истраге ако видите да АУ_.еке процес остаје активан (уз велику употребу ресурса) чак и када систем не инсталира / деинсталира софтвер.
Шта је ау_.еке?
Ау_.еке је скриптни механизам који је често укључен у АутоИт извршне датотеке. У ствари, већина апликација које су објављене током последњих неколико година користи АутоИт било током инсталације или деинсталације. Ево уже листе популарних програма и игара заснованих на Виндовсу који се користе Ау_.еке током инсталације или деинсталације:
- ИЕ7ПРО
- Фласх Плаиер (или Фласх Плаиер АцтивеКс)
- Адобе читач
- Гоогле календар
- Регистри Хелпер
- Мозилла Фирефок
- Веох
- ОпхЦрацк
- Ксампп
- ДоублеТвист
- ДивКс Плаиер
- АцтивИнспире
- ИМВУ
- Кдифф3
- ВинПцап
- Цомодо ГеекБудди
- Види
- Иахоо Тоолбар
- МинииЛирицс
- Спотифи
- Драгон Аге (ПЦ игра)
- ТеамВиевер
- Разер Синапсе
У основи, оно што АУ_.еке ради је спаковање одређене скрипте у СФКС датотека тај ауто покреће скрипту. Због тога корисник на крају види процес АУ_.еке изнутра Таск Манагер док се овај процес одвија.
Белешка: Ручно заустављање процеса из менаџера задатака вероватно ће зауставити поступак инсталације / деинсталације.
Прекомерне количине лажно позитивних резултата повезаних са АУ_.еке Процес се може пратити до пораста програма за инсталирање адваре-а и слично. Ау_.еке је изузетно чест код инсталатора адваре-а, програмери сигурносних пакета често одлуче да не ризикују. Будући да антивирусни пакети имају врло мало начина да открију да ли је скрипта покренута АУ_.еке је легитимно или не, уобичајена пракса је да се свака појава обележава.
Потенцијална безбедносна претња?
Сад кад знате сврху АУ_.еке, уверимо се да је поступак заиста оригиналан. Од ау_.еке који инсталатери и деинсталатери динамички користе, процес ће се аутоматски креирати и сачувати у привременој фасцикли ( нсу.тмп ).
Иди на Ц: / Усерс / * ИоурУсерНаме * / АппДата / Лоцал / Темп / ~ нсу.тмп и погледајте да ли можете да пронађете ау_.еке извршна. Ако сте у могућности да пронађете ау_.еке процес у ~ нсу.тмп директоријума, можете бити мирни јер се не суочавате са безбедносном претњом.
Међутим, ако видите да је ау_.еке процес траје и даље Менаџер задатака (Цтрл + Схифт + Есц) дуго након што је инсталација или деинсталација одређеног програма завршена, треба извршити додатне истраге. Почните поновним покретањем система и одмах проверите да ли је ау_.еке процес је још увек присутан. Ако јесте, отвори Таск Манагер, кликните десним тастером миша на ау_.еке обрадити и изабрати Отворите локацију датотеке . Затим копирајте ау_.еке обрадити и отпремити на ВирусТотал како би био анализиран на било какву злонамерну активност.
Ако анализа није закључна, можете да зауставите ствар скенирањем система помоћу моћног уклањања малвера. За најбоље резултате препоручујемо било који Малваребитес или Мицрософтов сигурносни скенер . Ако желите додатну помоћ у инсталирању конфигурације вашег сигурносног скенера како бисте посебно тражили посластице ове врсте, следите наш детаљни чланак о инсталирању и скенирању помоћу Малваребитес-а ( овде ).
Да ли треба да избришем ау_.еке?
Углавном, брисање датотеке ау_.еке поступак је потпуно непотребан јер би га ваш оперативни систем требао аутоматски уклонити након што одлучи да очисти темп директоријум. Међутим, брисање процеса неће имати никаквих последица на начин на који ваш ОС ради.
Чак и више, сваки инсталатер или деинсталатер који треба да користи ау_.еке процес је савршено способан да га створи једном кад затреба.
Али такође можете да избришете ау_.еке ручно кретањем до Ц: / Усерс / * ИоурУсерНаме * / АппДата / Лоцал / Темп / ~ нсу.тмп и брисање процеса одатле. Такође можете аутоматизовати читав процес коришћењем системског чистача који може уклонити чишћење привремене фасцикле (попут Ццлеанер или БлеацхБит ) .
3 минута читања
