Meşru Everything.exe sürücü içeriğini dizine eklemek için kullanılan yerel bir arama motorundan başka bir şey değildir. Gerçek olanın varsayılan davranışı Everything.exe açılışta başlamaktır ve kullanmadığınız sürece internet erişim izni istemeyecektir. Güncellemeleri kontrol et buton. Ancak, belirli bir varyasyon vardır. W32.Sality kendini kamufle ettiği bilinen virüs Everything.exe veya Her şey-1.3.exe ve ortaya çıkıyor Süreçler çok fazla sistem kaynağı kullanımı içeren sekme.
Bu makale, yakın zamanda keşfedenlerinize yardımcı olmayı amaçlamaktadır. Everything.exe Görev Yöneticisi'nde bir güvenlik tehdidiyle mi yoksa meşru bir yürütülebilir dosya ile mi uğraştığınızı merak ediyordunuz.
Gerçek Everything.exe'nin Kullanımı
Gerçek Herşey yürütülebilir dosyanın parçasıdır Her Şeyi Ara David Carpenter tarafından oluşturulan yardımcı program. Araç, varsayılan Windows aramasından çok daha hızlı dosya / klasör / uygulama arama yeteneği nedeniyle teknoloji meraklısı kullanıcılar arasında oldukça popülerdir.
Bu arama aracı, NTFS dosya sistemindeki dosyalar ve klasörler için bir ad dizini yükleyerek çalışır. Tür bilgisine bağlı olarak, dosyayı hızlı bir şekilde bulmak için dizinlerini kullanır. Her zaman NTFS Dosya Sistemi Günlük dizinlerini kullandığı için, önemsiz ramları kaplar ve muhtemelen şu anda mevcut olan en hızlı yerel arama aracıdır.
Araç, daha yeni Windows sürümlerinin piyasaya sürülmesiyle yıllar boyunca soldu, ancak son zamanlarda Windows 10'un piyasaya sürülmesiyle popülerliğinin çoğunu yeniden kazandı - esas olarak kullanıcıların Windows 10’un yerel arama bilgilerini web sonuçlarıyla karıştırma girişiminden memnun olmadıkları için. En son temizlemeyi indirebilirsiniz Arama Herşey bu bağlantıdaki sürüm ( buraya ).
Potansiyel Güvenlik Riski
Bazı kullanıcılar tarafından yüksek kaynak kullanımı bildirildi Everything.exe , ancak bu mutlaka bir endişe değildir. Yaygındır Everything.exe dosya dizinini güncellemeniz gerektiğinde CPU'nun% 15-20'sini alacak işlem (yeni dosyalar oluşturulduktan veya silindikten sonra). Ancak, bu sadece kısaca gerçekleşmeli, sürekli bir olay olmamalıdır.
Asıl endişe şu ki Arama Herşey gerektirir Yönetici çok sayıda dosya ve işleme tam erişim sağlamak için bir Windows makinesinde ayrıcalıklar. İlginçtir ki, yerel arama aracının, oturum açmış hesabın yönetici ayrıcalıklarına sahip olmasa bile aynı sonuçları görüntülediği bildirildi.
Diğer bir güvenlik riski, bir kullanıcının arama sonuçlarında görüntülenen arama sonuçlarından bir klasörü açmasıdır - bu durumda, Her şeyi Ara, onu çalıştırmak için normal kullanıcı erişimi yerine yönetici erişimini kullanır. Bu özel senaryo, güvenlik uzmanları tarafından potansiyel bir güvenlik açığı olarak görülüyor ve bazı kötü amaçlı programlar tarafından zaten istismar ediliyor.
Bu potansiyel boşluklar nedeniyle, Everything.exe süreç, kötü amaçlı programlar yazma alışkanlığı olan birçok siber suçlu için ödüllendirilmiş bir hedeftir. Güvenlik araştırmacıları, W32.Sality Yönetici ayrıcalıkları elde etmek için çalıştırılabilir her şey olarak kendilerini kamufle ederek çalışan virüs. Bu virüsün çeşitleri kamufle edilecek Everything.exe veya Everything-1.3.exe.
Everything.exe'nin bir virüs olup olmadığı nasıl belirlenir
Her şey yürütülebilir olarak bir virüsün geçiş yapıp yapmadığını belirlemeye çalışırken yapmanız gereken ilk şey, programı kasıtlı olarak yükleyip yüklemediğinizi hatırlamaktır. Bunu yapmadıysanız, bir virüs enfeksiyonu ile baş etme olasılığınız çok yüksektir.
Kendiniz mi yüklediğinizden veya kendiliğinden ortaya çıkan gizemli işlemden emin değilseniz, konumunu görüntüleyerek ek bir ipucu alabilirsiniz. Bunu yapmak için açın Görev Yöneticisi (Ctrl + Shift + Esc), sağ tıkla Everything.exe ve Seç Dosya konumunu aç. Konum şundan farklıysa C: Program Dosyaları Herşey veya C: / Kullanıcılar / * Kullanıcı Adınız * / AppData / Local / Everything , muhtemelen bir virüs enfeksiyonu ile karşı karşıya olduğunuzu varsayabilirsiniz.
Everything.exe Nasıl Kaldırılır
Daha önce belirlediyseniz Everything.exe yürütülebilir dosya yukarıda belirtilen konumlardan birinin içindedir, büyük olasılıkla bir virüs olmadığı için kaldırılmasına gerek yoktur. Ancak bu konuda yıprandıysanız, bir virüsle uğraşmadığınızdan emin olmak için sisteminizi uygun güvenlik paketleriyle taramaya ilişkin talimatlar için son paragrafı takip edebilirsiniz.
Ancak, bu ücretsiz yazılımın sisteminizi istismarlara karşı savunmasız bırakabileceğinden endişeleniyorsanız, Her Şey aracını kaldırabilir ve işiniz bitti. Bunu yapmak için şunu kullanın: uninst.exe uygulama klasöründe bulunur veya bir Çalıştır penceresi açın ( Windows tuşu + R ), ' appwiz.cpl 'Ve kaldırın Herşey itibaren Programlar ve Özellikler.
Everything.exe virüsüyle başa çıkmak
Everything.exe'nin konumu yukarıda belirtilen iki konumdan farklıysa, uygun güvenlik adımlarını acilen atmanız gerekir. İşi tamamlayacak bir dizi ücretsiz isteğe bağlı tarayıcı vardır, ancak Malware Bytes'ı öneriyoruz çünkü bu çok yönlü en iyi çözümdür. Yazılımı kullanırken sorun yaşıyorsanız, ayrıntılı kılavuzumuzu izleyin ( kötü amaçlı yazılımları kaldırmak ) ve sisteminizi taramak ve tüm virüsleri temizlemek için kullanın.
Not: Bazı virüslerin W32.Sality ailesinin güvenlik paketlerinin yüklenmesini engellediği bilinmektedir. Yükleyiciyi çift tıkladıktan sonra kurulum sihirbazının açılmadığını fark ederseniz, kurulum paketini ' 123.exe 'Veya' aaaa.exe '. İsim değiştirildiğinde, Malwarebytes normal şekilde kurulmalıdır.
Tarama, sistem dosyalarınızda başka herhangi bir temel hasarı ortaya çıkarırsa, Microsoft’un Güvenlik tarayıcısını çalıştırmayı düşünün ( buraya ) sistem dosyalarınızda yapılan değişiklikleri geri almak için.
4 dakika okundu
