Co to jest au_.exe?

Wielu użytkowników podejrzewa, że au_.exe proces złośliwości po zobaczeniu ilości zasobów systemowych, które zużywa Menadżer zadań . Użytkownicy zwykle zgłaszają wysokie użycie zasobów spowodowane przez au_.exe proces, gdy system jest zajęty instalowaniem lub odinstalowywaniem określonego oprogramowania.

Plik au_.exe jest często zgłaszany jako oznaczony przez pakiety bezpieczeństwa, takie jak Avast, McAfee i Avira. Jednak w większości przypadków te przypadki okazały się niczym więcej niż fałszywymi alarmami.

Chociaż plik wykonywalny najprawdopodobniej nie jest złośliwy, należy przeprowadzić dodatkowe badania, jeśli zauważysz, że plik AU_.exe proces pozostaje aktywny (przy dużym zużyciu zasobów) nawet wtedy, gdy system nie instaluje / nie odinstalowuje oprogramowania.

Co to jest au_.exe?

Au_.exe jest silnikiem skryptów, który jest często zawarty w programie AutoIt pliki wykonywalne. W rzeczywistości większość aplikacji, które zostały wydane w ciągu ostatnich kilku lat, używa AutoIt podczas instalacji lub deinstalacji. Oto podręczna lista popularnych programów i gier dla systemu Windows, które są używane Au_.exe podczas instalacji lub deinstalacji:

• IE7PRO
• Flash Player (lub Flash Player ActiveX)
• Adobe Reader
• kalendarz Google
• Pomocnik rejestru
• Mozilla Firefox
• Veoh
• OphCrack
• Xampp
• DoubleTwist
• DivX Player
• ActivInspire
• IMVU
• Kdiff3
• WinPcap
• Comodo GeekBuddy
• Widi
• Pasek narzędzi Yahoo
• MiniyLyrics
• Spotify
• Dragon Age (gra na PC)
• TeamViewer
• Razer Synapse

Zasadniczo to, co robi AU_.exe, to pakowanie określonego skryptu do pliku Plik SFX że automatycznie uruchamia silnik skryptów. Z tego powodu użytkownik widzi wewnątrz proces AU_.exe Menadżer zadań podczas tego procesu.

Uwaga: Ręczne zatrzymanie procesu z poziomu Menedżera zadań prawdopodobnie wymusi zatrzymanie procesu instalacji / dezinstalacji.

Nadmierna liczba fałszywych alarmów związanych z AU_.exe Proces można prześledzić do wzrostu liczby instalatorów adware i podobnych. Au_.exe jest niezwykle powszechny w instalatorach adware, twórcy pakietów bezpieczeństwa często nie ryzykują. Ponieważ pakiety antywirusowe mają bardzo niewiele sposobów na sprawdzenie, czy skrypt działał AU_.exe jest uzasadnione czy nie, powszechną praktyką jest oznaczanie każdego zdarzenia.

Potencjalne zagrożenie bezpieczeństwa?

Teraz, gdy znasz już przeznaczenie pliku AU_.exe, upewnijmy się, że proces jest prawdziwy. Od au_.exe jest dynamicznie używany przez instalatory i deinstalatory, proces zostanie automatycznie utworzony i zapisany w folderze tymczasowym ( nsu.tmp ).

Nawigować do C: / Users / * YourUserName * / AppData / Local / Temp / ~ nsu.tmp i zobacz, czy jesteś w stanie zlokalizować plik au_.exe wykonywalny. Jeśli jesteś w stanie zlokalizować plik au_.exe proces w ~ nsu.tmp możesz spać spokojnie, ponieważ nie masz do czynienia z zagrożeniem bezpieczeństwa.

Jeśli jednak widzisz, że au_.exe proces trwa Menedżer zadań (Ctrl + Shift + Esc) długo po zakończeniu instalacji lub deinstalacji określonego programu należy przeprowadzić dodatkowe badania. Zacznij od ponownego uruchomienia systemu i natychmiast sprawdź, czy plik au_.exe proces nadal istnieje. Jeśli tak, otwórz Menadżer zadań, kliknij prawym przyciskiem myszy plik au_.exe przetwarzać i wybierać Otwórz lokalizację pliku . Następnie skopiuj plik au_.exe przetworzyć i przesłać do VirusTotal w celu analizy pod kątem złośliwej aktywności.

Jeśli analiza nie daje jednoznacznych wyników, możesz odłożyć sprawę do końca, skanując system za pomocą potężnego narzędzia do usuwania złośliwego oprogramowania. Aby uzyskać najlepsze wyniki, zalecamy jedną z nich Malwarebytes lub Skaner bezpieczeństwa firmy Microsoft . Jeśli potrzebujesz dodatkowej pomocy w instalowaniu i konfigurowaniu skanera bezpieczeństwa w celu wyszukiwania przysmaków tego typu, zapoznaj się z naszym szczegółowym artykułem na temat instalowania i skanowania za pomocą Malwarebytes ( tutaj ).

Czy powinienem usunąć au_.exe?

W większości przypadków usunięcie pliku au_.exe proces jest całkowicie niepotrzebny, ponieważ system operacyjny powinien automatycznie go usunąć, gdy zdecyduje się wyczyścić plik temp teczka. Jednak usunięcie procesu nie będzie miało żadnych konsekwencji w sposobie działania systemu operacyjnego.

Co więcej, każdy instalator lub deinstalator, który musi korzystać z rozszerzenia au_.exe proces jest w pełni zdolny do stworzenia go, gdy jest potrzebny.

Ale możesz także usunąć au_.exe ręcznie, przechodząc do C: / Users / * YourUserName * / AppData / Local / Temp / ~ nsu.tmp i usuwając stamtąd proces. Możesz również zautomatyzować cały proces, używając narzędzia do czyszczenia systemu, które może usunąć czyszczenie folderu tymczasowego (np Ccleaner lub BleachBit ) .