Det legitime everything.exe er ikke noe annet enn en lokal søkemotor som brukes til å indeksere stasjonsinnhold. Standardoppførselen til den virkelige Everything.exe er å starte ved oppstart og vil ikke be om internettilgangstillatelse med mindre du bruker Se etter oppdateringer knapp. Imidlertid er det en viss variasjon av W32.Sality virus som er kjent for å kamuflere seg selv som Everything.exe eller Everything-1.3.exe og dukker opp i Prosesser fanen med mye bruk av systemressurser.
Denne artikkelen er ment å hjelpe de av dere som nylig har oppdaget Everything.exe i Oppgavebehandling og lurte på om du har å gjøre med en sikkerhetstrussel eller en legitim kjørbar fil.
Bruk av den virkelige Everything.exe
Den ekte Alt kjørbar er en del av Søk i alt verktøy laget av David Carpenter. Verktøyet er ganske populært blant teknologikyndige brukere på grunn av dets evne til å søke etter filer / mapper / applikasjoner mye raskere enn standard Windows-søk.
Dette søkeverktøyet fungerer ved å installere en indeks med navn for filer og mapper i NTFS-filsystemet. Basert på typeinformasjonen bruker den indeksene for å finne filen raskt. Fordi den alltid bruker NTFS File System Journal-indekser, tar den opp ubetydelige værer, og det er uten tvil det raskeste lokale søkeverktøyet som er tilgjengelig for øyeblikket.
Verktøyet bleknet gjennom årene, med lanseringen av nyere Windows-versjoner, men det har nylig gjenvunnet mesteparten av sin popularitet med lanseringen av Windows 10 - hovedsakelig fordi brukerne var misfornøyde med Windows 10s forsøk på å blande lokal søkeinformasjon med nettresultater. Du kan laste ned den siste rengjøringen Søk Alt versjon fra denne lenken (her).
Potensiell sikkerhetsrisiko
Noen brukere har rapportert høy ressursbruk innen Everything.exe, men dette er ikke nødvendigvis en bekymring. Det er vanlig for Everything.exe prosess for å ta 15-20% av CPU når du må oppdatere filindeksen (etter at nye filer er opprettet eller slettet). Dette bør imidlertid bare skje kort, det bør ikke være en konstant forekomst.
Den virkelige bekymringen er atSøk Altkrever Administrator privilegier på en Windows-maskin for å ha full tilgang til mange filer og prosesser. Merkelig nok rapporteres det lokale søkeverktøyet å vise de samme resultatene selv om den påloggede kontoen ikke har administratorrettigheter.
En annen sikkerhetsrisiko er når en bruker åpner en mappe fra søkeresultatene som vises i søkeresultatene - i dette tilfellet bruker Search everything sin administratortilgang til å kjøre den, i stedet for vanlig brukertilgang. Dette spesielle scenariet blir sett på av sikkerhetseksperter som et potensielt sikkerhetshull, og det utnyttes allerede av noen ondsinnede programmer.
På grunn av disse potensielle smutthullene, er everything.exeprosessen er et verdsatt mål for mange nettkriminelle som har for vane å skrive ondsinnede programmer. Sikkerhetsforskere har identifisert en rekke varianter avW32.Salityvirus som fungerer ved å kamuflere seg selv som Alt-kjørbart for å få administrative privilegier. Variasjoner av dette viruset vil kamuflere somEverything.exe eller Everything-1.3.exe.
Hvordan finne ut om Everything.exe er et virus eller ikke
Det første du bør gjøre når du prøver å avgjøre om et virus paraderer som Alt-kjørbart, er å huske om du installerte programmet med vilje. Hvis du ikke gjorde det, er det en veldig stor sjanse for at du har å gjøre med en virusinfeksjon.
Hvis du ikke er sikker på om du har installert den selv eller at den mystiske prosessen dukket opp av seg selv, kan du motta et ekstra hint ved å se plasseringen. Åpne for å gjøre dette Oppgavebehandling (Ctrl + Shift + Esc),høyreklikk på Everything.exe og velg Åpne fil plassering.Hvis stedet er annerledes enn C: \ Program Files \ Everything \eller C: / Brukere / * Ditt brukernavn * / AppData / Lokalt / Alt, kan du antagelig anta at du står overfor en virusinfeksjon.
Hvordan fjerne Everything.exe
Hvis du tidligere har bestemt at everything.exe kjørbar er inne på et av de ovennevnte stedene, er det ikke nødvendig å fjerne det, da det sannsynligvis ikke er et virus. Men hvis du blir revet ut av det, kan du følge det siste avsnittet for instruksjoner om hvordan du skanner systemet ditt med de riktige sikkerhetssuitene for å være sikker på at du ikke har å gjøre med et virus.
Men hvis du er bekymret for at dette freewaren kan gjøre at systemet ditt er sårbart for utnyttelse, kan du avinstallere Alt-verktøyet og være ferdig med det. For å gjøre dette, bruk enten uninst.exe i applikasjonsmappen eller åpne et Run-vindu (Windows-tast + R), skriv “appwiz.cpl”Og avinstallere Alt fra Programmer og funksjoner.
Håndterer Everything.exe-viruset
Hvis plasseringen av Everything.exe er annerledes enn de to stedene som er nevnt ovenfor, må du ta passende sikkerhetstrinn med det samme. Det er en rekke gratis on-demand skannere som vil gjøre jobben, men vi anbefaler Malware Bytes fordi det er den beste all-round løsningen. Hvis du har problemer med å bruke programvaren, følg vår grundige guide (fjern malware) og bruk den til å skanne systemet ditt og fjerne virus.
Merk: Husk at visse virus fraW32.Salityfamilien er kjent for å blokkere sikkerhetspakker fra installasjon. Hvis du finner ut at installasjonsveiviseren ikke åpnes etter at du dobbeltklikker på installasjonsprogrammet, kan du bare gi installasjonspakken nytt navn til noe annet som “123.exe”Eller“aaaa.exe“. Når navnet er endret, bør Malwarebytes installeres normalt.
Hvis skanningen avdekker andre underliggende skader på systemfilene dine, bør du vurdere å kjøre Microsofts sikkerhetsskanner (her) for å reversere endringene som er gjort i systemfilene dine.
