Legitimul totul.exe nu este altceva decât un motor de căutare local care este utilizat pentru indexarea conținutului unității. Comportamentul implicit al realului Totul.exe este de a începe la pornire și nu va cere permisiunea de acces la internet decât dacă utilizați Verifică pentru actualizări buton. Cu toate acestea, există o anumită variație a W32.Sality virus despre care se știe că se camuflează Totul.exe sau Totul-1.3.exe și apare în Procese filă cu o mulțime de utilizare a resurselor de sistem.
Acest articol este menit să-i ajute pe cei dintre voi care au descoperit recent Totul.exe în Managerul de activități și ne întrebam dacă aveți de-a face cu o amenințare la adresa securității sau cu un executabil legitim.
Utilizarea adevăratului Everything.exe
Realul Tot executabil face parte din Căutați totul program utilitar creat de David Carpenter. Instrumentul este destul de popular în rândul utilizatorilor cu cunoștințe tehnice datorită capacității sale de a căuta fișiere / foldere / aplicații mult mai rapid decât căutarea implicită Windows.
Acest instrument de căutare funcționează prin instalarea unui index de nume pentru fișiere și foldere în sistemul de fișiere NTFS. Pe baza informațiilor de tip, își folosește indexurile pentru a găsi fișierul rapid. Deoarece folosește întotdeauna indexuri NTFS File System Journal, ocupă berbeci nesemnificativi și este, fără îndoială, cel mai rapid instrument de căutare locală disponibil în prezent.
Instrumentul s-a estompat de-a lungul anilor, odată cu lansarea versiunilor mai noi de Windows, dar recent și-a recăpătat cea mai mare popularitate odată cu lansarea Windows 10 - în principal pentru că utilizatorii au fost nemulțumiți de încercarea Windows 10 de a combina informațiile de căutare locale cu rezultatele web. Puteți descărca cea mai recentă versiune curată Căutare Tot versiune din acest link ( aici ).
Risc potențial de securitate
Unii utilizatori au raportat o utilizare ridicată a resurselor de către Totul.exe , dar aceasta nu este neapărat o preocupare. Este obișnuit pentru Totul.exe proces pentru a lua 15-20% din CPU atunci când trebuie să actualizați indexul fișierului (după crearea sau ștergerea fișierelor noi). Cu toate acestea, acest lucru ar trebui să se întâmple doar pe scurt, nu ar trebui să fie o apariție constantă.
Adevărata preocupare este că Căutare Tot necesită Administrator privilegii pe o mașină Windows pentru a avea acces complet la numeroase fișiere și procese. Curios este că instrumentul de căutare locală este raportat pentru a afișa aceleași rezultate, chiar dacă contul conectat nu are privilegii de administrator.
Un alt risc de securitate este atunci când un utilizator deschide un dosar din rezultatele căutării afișate în rezultatele căutării - în acest caz, Căutarea tuturor folosește accesul administratorului pentru al executa, în loc de accesul obișnuit al utilizatorului. Acest scenariu special este considerat de experții în securitate ca o potențială gaură de securitate și este deja exploatat de unele programe malware.
Datorită acestor potențiale lacune, totul.exe procesul este o țintă apreciată pentru o mulțime de criminali cibernetici care au obiceiul de a scrie programe rău intenționate. Cercetătorii de securitate au identificat o serie de variante ale W32.Sality virus care funcționează camuflându-se ca executabilul Everything pentru a obține privilegii administrative. Variațiile acestui virus se vor camufla ca și Totul.exe sau Totul-1.3.exe.
Cum se determină dacă Everything.exe este sau nu un virus
Primul lucru pe care ar trebui să-l faceți atunci când încercați să determinați dacă un virus parează ca executabil Everything este să vă amintiți dacă ați instalat intenționat programul. Dacă nu ați făcut-o, există șanse foarte mari să aveți de-a face cu o infecție cu virus.
Dacă nu sunteți sigur dacă l-ați instalat singur sau dacă procesul misterios a apărut de la sine, puteți primi un indiciu suplimentar vizualizând locația acestuia. Pentru a face acest lucru, deschideți Manager activități (Ctrl + Shift + Esc), faceți clic dreapta pe Totul.exe și alegeți Deschide locația fișierului. Dacă locația este diferită de C: Fișiere de program Totul sau C: / Users / * YourUsername * / AppData / Local / Everything , probabil puteți presupune că vă confruntați cu o infecție cu virus.
Cum se elimină Everything.exe
Dacă ați stabilit anterior că totul.exe executabil se află în una dintre locațiile menționate mai sus, nu este necesar să îl eliminați, deoarece cel mai probabil nu este un virus. Dar, dacă sunteți dezamăgit, puteți urma ultimul paragraf pentru instrucțiuni despre scanarea sistemului cu suitele de securitate corespunzătoare, pentru a vă asigura că nu aveți de-a face cu un virus.
Cu toate acestea, dacă sunteți îngrijorat de faptul că acest freeware ar putea lăsa sistemul dvs. vulnerabil la exploatări, puteți dezinstala instrumentul Everything și ați terminat cu acesta. Pentru a face acest lucru, fie folosiți uninst.exe aflat în folderul aplicației sau deschideți o fereastră Run ( Tasta Windows + R ), tip ' appwiz.cpl ”Și dezinstalați Tot din Programe si caracteristici.
Tratarea virusului Everything.exe
Dacă locația totul.exe este diferită de cele două locații menționate mai sus, trebuie să luați urgent măsurile de securitate corespunzătoare. Există o serie de scanere gratuite la cerere care vor face treaba, dar recomandăm Malware Bytes deoarece este cea mai bună soluție generală. Dacă aveți probleme cu utilizarea software-ului, urmați ghidul nostru detaliat ( eliminați malware-urile ) și utilizați-l pentru a vă scana sistemul și a elimina orice viruși.
Notă: Rețineți că anumiți viruși din W32.Sality familia este cunoscută pentru a bloca instalarea suitelor de securitate. Dacă descoperiți că vrăjitorul de configurare nu se deschide după ce faceți dublu clic pe programul de instalare, pur și simplu redenumiți pachetul de instalare cu ceva diferit de genul „ 123.exe ”Sau„ aaaa.exe „. Odată ce numele este schimbat, Malwarebytes ar trebui să se instaleze normal.
Dacă scanarea relevă orice alte pagube subiacente cauzate fișierelor de sistem, luați în considerare rularea scanerului de siguranță Microsoft ( aici ) pentru a inversa modificările aduse fișierelor de sistem.
4 minute citite
