Legitímne everything.exe nie je nič iné ako lokálny vyhľadávací nástroj, ktorý sa používa na indexovanie obsahu jednotky. Predvolené správanie reálneho Everything.exe je začať pri štarte a nebude vyžadovať povolenie na prístup na internet, pokiaľ nepoužívate Skontroluj aktualizácie tlačidlo. Existuje však určitá variácia W32. Krádež vírus, o ktorom je známe, že sa maskuje ako Everything.exe alebo Everything-1.3.exe a objaví sa v Procesy karta s veľkým využitím systémových prostriedkov.
Tento článok má pomôcť tým z vás, ktorí ste nedávno objavili Everything.exe v Správcovi úloh a zaujímalo by vás, či máte na starosti bezpečnostnú hrozbu alebo legitímny spustiteľný súbor.
Využitie skutočného Everything.exe
Reálne Všetko spustiteľný súbor je súčasťou Prehľadajte všetko obslužný program vytvorený Davidom Carpenterom. Tento nástroj je medzi technicky zdatnými používateľmi veľmi obľúbený kvôli svojej schopnosti vyhľadávať súbory / priečinky / aplikácie oveľa rýchlejšie ako predvolené vyhľadávanie v systéme Windows.
Tento vyhľadávací nástroj funguje tak, že do systému súborov NTFS nainštaluje index mien súborov a priečinkov. Na základe informácií o type použije svoje indexy na rýchle vyhľadanie súboru. Pretože vždy používa indexy súborového systému NTFS, zaberá nevýznamné operačné pamäte a je to pravdepodobne najrýchlejší miestny vyhľadávací nástroj, aký je v súčasnosti k dispozícii.
Tento nástroj v priebehu rokov ustupoval, a to uvedením novších verzií systému Windows, ale nedávno získal väčšinu svojej popularity po zavedení systému Windows 10 - hlavne preto, že používatelia neboli spokojní s pokusom systému Windows 10 kombinovať informácie o miestnom vyhľadávaní s výsledkami webu. Môžete si stiahnuť najnovšie čisté Vyhľadávanie Všetko verzia z tohto odkazu (tu).
Potenciálne bezpečnostné riziko
Niektorí používatelia hlásili vysoké využitie zdrojov do Everything.exe, ale nemusí to nutne vzbudzovať obavy. Je to bežné pre Everything.exe proces zaberajúci 15-20% CPU, keď je potrebné aktualizovať index súborov (po vytvorení alebo odstránení nových súborov). Malo by sa to však stať iba krátko, nemalo by to byť neustále.
Skutočná obava je, žeVyhľadávanie Všetkovyžaduje Správca privilégiá na počítači so systémom Windows, aby ste mali plný prístup k mnohým súborom a procesom. Je zaujímavé, že miestny vyhľadávací nástroj vykazuje rovnaké výsledky, aj keď prihlásený účet nemá oprávnenie správcu.
Ďalším bezpečnostným rizikom je, keď používateľ otvorí priečinok z výsledkov vyhľadávania zobrazených vo výsledkoch vyhľadávania - v tomto prípade prehľadá všetko namiesto bežného prístupu používateľov pomocou prístupu správcu. Tento konkrétny scenár považujú odborníci na bezpečnosť za potenciálnu bezpečnostnú dieru a niektoré škodlivé programy ho už využívajú.
Kvôli týmto potenciálnym medzerám sa everything.exetento proces je ceneným cieľom pre mnoho zločincov, ktorí majú vo zvyku písať škodlivé programy. Vedci v oblasti bezpečnosti identifikovali niekoľko variácií protokoluW32. Krádežvírus, ktorý funguje tak, že sa maskuje ako spustiteľný súbor Všetko, aby získal oprávnenie správcu. Variácie tohto vírusu budú maskované akoEverything.exe alebo Everything-1.3.exe.
Ako zistiť, či je program Everything.exe vírusom
Prvá vec, ktorú by ste mali urobiť pri pokuse o zistenie, či sa vírus zobrazuje ako spustiteľný súbor Všetko, je pamätať si, či ste program nainštalovali úmyselne. Ak ste tak neurobili, existuje veľmi veľká šanca, že máte do činenia s vírusovou infekciou.
Ak si nie ste istí, či ste si ho nainštalovali sami, alebo sa záhadný proces objavil sám od seba, môžete získať ďalšiu nápovedu zobrazením jeho polohy. Ak to chcete urobiť, otvorte Správca úloh (Ctrl + Shift + Esc),kliknite pravým tlačidlom myši na Everything.exe a vyber si Otvorte Umiestnenie súboru.Ak je umiestnenie iné ako C: \ Program Files \ Everything \alebo C: / Users / * YourUsername * / AppData / Local / Everything, pravdepodobne môžete predpokladať, že čelíte vírusovej infekcii.
Ako odstrániť Everything.exe
Ak ste predtým zistili, že everything.exe spustiteľný súbor sa nachádza v jednom z vyššie uvedených umiestnení, nie je potrebné ho odstraňovať, pretože to s najväčšou pravdepodobnosťou nie je vírus. Ak ste sa však o tom dozvedeli, môžete v poslednom odseku postupovať podľa pokynov na skenovanie systému pomocou vhodných bezpečnostných balíkov, aby ste sa uistili, že nemáte na mysli vírus.
Ak sa však obávate, že tento freevér môže spôsobiť, že váš systém bude zraniteľný voči zneužitiu, môžete odinštalovať nástroj Všetko a hotovo. Ak to chcete urobiť, použite buď uninst.exe nachádza v priečinku aplikácie alebo otvorí okno Spustiť (Kláves Windows + R), zadajte „appwiz.cpl”A odinštalovať Všetko od Programy a príslušenstvo.
Zaobchádzanie s vírusom Everything.exe
Ak je umiestnenie súboru all.exe odlišné od dvoch vyššie uvedených umiestnení, musíte urgentne podniknúť príslušné bezpečnostné kroky. Existuje množstvo bezplatných skenerov na požiadanie, ktoré vám prácu splnia, ale odporúčame Malware Bytes, pretože je to najlepšie komplexné riešenie. Ak máte problémy s používaním softvéru, postupujte podľa nášho podrobného sprievodcu (odstránenie malwarov) a použite ho na skenovanie systému a odstránenie vírusov.
Poznámka: Majte na pamäti, že určité vírusy zW32. Krádežje známe, že blokuje inštaláciu bezpečnostných balíkov. Ak po dvojitom kliknutí na inštalačný program zistíte, že sa sprievodca inštaláciou neotvára, jednoducho premenujte inštalačný balík na niečo iné ako „123.exe“Alebo„aaaa.exe„. Po zmene názvu by sa Malwarebytes mali nainštalovať normálne.
Ak kontrola odhalí akékoľvek ďalšie základné poškodenie vašich systémových súborov, zvážte spustenie bezpečnostného skenera spoločnosti Microsoft (tu), aby ste zvrátili zmeny vykonané v systémových súboroch.
