Какво е au_.exe?

Много потребители подозират au_.exe процес на злонамереност, след като се види количеството системни ресурси, които консумира Диспечер на задачите . Потребителите обикновено съобщават за високо използване на ресурси, причинено от au_.exe процес, когато системата е заета или с инсталиране, или с деинсталиране на определен софтуер.

The au_.exe често се съобщава, че е маркиран от пакети за сигурност като Avast, McAfee и Avira. В повечето случаи обаче тези случаи се оказаха нищо повече от фалшиви положителни резултати.

Въпреки че изпълнимият файл най-вероятно не е злонамерен, трябва да се направят допълнителни разследвания, ако видите, че AU_.exe процесът остава активен (с голямо използване на ресурси), дори когато системата не инсталира / деинсталира софтуер.

Какво е au_.exe?

Au_.exe е скриптов механизъм, който често е включен в AutoIt изпълними файлове. Всъщност повечето приложения, издадени през последните няколко години, използват AutoIt или по време на инсталацията, или при деинсталирането. Ето списък с популярни програми и игри, базирани на Windows, които се използват Au_.exe по време на инсталация или деинсталация:

• IE7PRO
• Flash Player (или Flash Player ActiveX)
• Adobe Reader
• Google Календар
• Помощник в системния регистър
• Mozilla Firefox
• Veoh
• OphCrack
• Xampp
• DoubleTwist
• DivX Player
• ActivInspire
• IMVU
• Kdiff3
• WinPcap
• Comodo GeekBuddy
• Уиди
• Yahoo Toolbar
• MiniyLyrics
• Spotify
• Dragon Age (компютърна игра)
• TeamViewer
• Razer Synapse

По същество това, което AU_.exe прави, е да опакова определен скрипт в SFX file че автоматично стартира скрипт двигателя. Поради това потребителят в крайна сметка вижда процеса AU_.exe вътре Диспечер на задачите докато този процес се случва.

Забележка: Ръчното спиране на процеса от диспечера на задачите вероятно ще спре принудително процеса на инсталиране / деинсталиране.

Прекомерните количества фалшиви положителни резултати, свързани с AU_.exe процесът може да бъде проследен до възхода на инсталаторите на рекламен софтуер и харесванията. Au_.exe е изключително разпространен сред инсталаторите на рекламен софтуер, разработчиците на пакети за сигурност често избират да не рискуват. Тъй като антивирусните пакети имат много малко средства да разберат дали скриптът е изпълнен AU_.exe е законно или не, обичайната практика е да се маркира всяко събитие.

Потенциална заплаха за сигурността?

След като вече знаете целта на AU_.exe, нека се уверим, че процесът наистина е истински. От au_.exe се използва динамично от инсталатори и деинсталатори, процесът автоматично ще бъде създаден и съхранен във временна папка ( nsu.tmp ).

Отидете до C: / Users / * YourUserName * / AppData / Local / Temp / ~ nsu.tmp и вижте дали можете да намерите au_.exe изпълним. Ако можете да намерите au_.exe процес в ~ nsu.tmp папка, можете да бъдете спокойни, тъй като не се справяте със заплаха за сигурността.

Ако обаче видите, че au_.exe процесът продължава Диспечер на задачите (Ctrl + Shift + Esc) дълго след като инсталацията или деинсталирането на определена програма приключи, трябва да се направят допълнителни проучвания. Започнете с рестартиране на вашата система и незабавно проверете дали au_.exe процесът все още е налице. Ако е, отворете Диспечер на задачите, щракнете с десния бутон върху au_.exe обработете и изберете Отворете местоположението на файла . След това копирайте au_.exe обработва и качва в VirusTotal за да бъде анализиран за злонамерена дейност.

Ако анализът е неубедителен, можете да спрете въпроса, като сканирате системата си с мощно премахване на злонамерен софтуер. За най-добри резултати препоръчваме или Malwarebytes или Скенер за сигурност на Microsoft . Ако искате допълнителна помощ при инсталирането на конфигурирането на вашия скенер за сигурност, за да търсите специално лакомства от този тип, следвайте нашата задълбочена статия за инсталиране и сканиране с Malwarebytes тук ).

Трябва ли да изтрия au_.exe?

В по-голямата си част изтриването на au_.exe процесът е напълно ненужен, тъй като вашата операционна система трябва автоматично да го премахне, след като реши да почисти темп папка. Изтриването на процеса обаче няма да има последици за начина, по който работи вашата операционна система.

Дори нещо повече, всеки инсталатор или деинсталатор, който трябва да използва au_.exe процесът е напълно способен да създаде такъв, щом е необходим.

Но можете също да изтриете au_.exe ръчно, като навигирате до C: / Users / * YourUserName * / AppData / Local / Temp / ~ nsu.tmp и изтриване на процеса от там. Можете също така да автоматизирате целия процес, като използвате система за почистване, способна да премахне почистването на временната папка (като Почистващ препарат или BleachBit ) .