Mis on Everything.exe ja kas peaksite selle eemaldama?

Õigustatud everything.exe pole midagi muud kui kohalik otsingumootor, mida kasutatakse draivi sisu indekseerimiseks. Reaalse vaikekäitumine Everything.exe on käivitamisel käivitamisel ja ei küsi Interneti - luba, kui te seda ei kasuta Kontrolli kas uuendused on saadaval nuppu. Siiski on teataval variatsioonil W32. Solaalsus viirus, mis teadaolevalt varjab ennast Everything.exe või Kõik-1.3.exe ja ilmub Protsessid vahekaart, kus on palju süsteemiressursse.

See artikkel on mõeldud neile, kes olete hiljuti avastanud Everything.exe tegumihalduris ja mõtlesite, kas teil on tegemist turvaohuga või õigustatud käivitatava failiga.

Tõelise Everything.exe kasutamine

Päris Kõik käivitatav fail on osa Otsi kõike utiliidiprogramm, mille on loonud David Carpenter. Tööriist on tehnikateadlike kasutajate hulgas üsna populaarne, kuna see võimaldab otsida faile / kaustu / rakendusi palju kiiremini kui Windowsi vaikotsing.

See otsingutööriist töötab NTFS-failisüsteemi failide ja kaustade nimeregistri installimisega. Tüübiinfo põhjal kasutab ta faili kiireks leidmiseks oma indekse. Kuna see kasutab alati NTFS-i failisüsteemi ajakirja indekse, võtab see ebaolulisi ramsi ja see on vaieldamatult kiireim kohalik otsingutööriist.

Tööriist tuhmus läbi aastate koos uuemate Windowsi versioonide turule toomisega, kuid hiljuti on see suurema populaarsuse taastanud koos Windows 10 käivitamisega - peamiselt seetõttu, et kasutajad ei olnud rahul Windows 10 katsega segada kohalikku otsinguteavet veebitulemustega. Saate alla laadida uusima puhta Otsing Kõik selle lingi versioon ( siin ).

Võimalik turvarisk

Mõned kasutajad on teatanud ressursside suurest kasutamisest Everything.exe , kuid see ei pruugi tingimata muret tekitada. See on tavaline Everything.exe protsess võtab 15-20% protsessorist, kui peate värskendama faili indeksit (pärast uute failide loomist või kustutamist). See peaks aga juhtuma vaid lühidalt, see ei tohiks olla pidev nähtus.

Tõeline mure on see Otsing Kõik vajab Administraator Windowsi masina õigused, et saada täielik juurdepääs paljudele failidele ja protsessidele. Kummalisel kombel teatatakse, et kohaliku otsingu tööriist kuvab samu tulemusi, isegi kui sisselogitud kontol pole administraatori õigusi.

Teine turvarisk on see, kui kasutaja avab kausta otsingutulemites kuvatud otsingutulemustes - sellisel juhul kasutab otsing kõik tavalise kasutaja juurdepääsu asemel administraatori juurdepääsu. Turvaeksperdid peavad seda konkreetset stsenaariumi potentsiaalseks turvaauguks ja seda kasutavad mõned pahatahtlikud programmid juba ära.

Nende võimalike lünkade tõttu on everything.exe protsess on hinnatud sihtmärk paljudele küberkurjategijatele, kellel on kombeks pahatahtlikke programme kirjutada. Turvalisuse uurijad on tuvastanud mitmeid programmi variatsioone W32. Solaalsus viirus, mis haldab ennast administraatoriõiguste saamiseks maskeerides ennast käivitatavana Kõik. Selle viiruse variatsioonid maskeeruvad kui Everything.exe või Kõik-1.3.exe.

Kuidas teha kindlaks, kas Everything.exe on viirus või mitte

Esimene asi, mida peaksite tegema, kui proovite teha kindlaks, kas viirus töötab paralleelselt, kuna käivitatav fail Kõik on meeles pidada, kas installisite programmi tahtlikult. Kui te seda ei teinud, on väga suur tõenäosus, et teil on tegemist viirusnakkusega.

Kui te pole kindel, kas installisite selle ise või salapärane protsess ilmus iseenesest, võite selle asukohta vaadates saada täiendava vihje. Selleks avage Tegumihaldur (Ctrl + Tõst + Esc), paremklõpsake Everything.exe ja vali Ava faili asukoht. Kui asukoht on erinev kui C: Program Files Kõik või C: / Kasutajad / * Teie kasutajanimi * / AppData / Kohalik / Kõik , võite arvata, et teil on viirusnakkus.

Kuidas eemaldada Everything.exe

Kui olete varem kindlaks teinud, et everything.exe käivitatav fail asub ühes ülalnimetatud asukohtadest, pole seda vaja eemaldada, kuna see pole tõenäoliselt viirus. Kuid kui olete sellest välja kistud, võite järgida viimast lõiku, et saada juhiseid süsteemi skannimiseks vastavate turvakomplektidega, et olla kindel, et te ei tegele viirusega.

Kui olete aga mures selle pärast, et see vabavara võib teie süsteemi ekspluateerimise suhtes haavatavaks muuta, võite tööriista Kõik desinstallida ja sellega teha. Selleks kasutage kas uninst.exe rakenduste kaustas või avage aken Run ( Windowsi klahv + R ), tippige appwiz.cpl ”Ja desinstallige Kõik alates Programmid ja funktsioonid.

Viirusega Everything.exe tegelemine

Kui everything.exe asukoht erineb kahest ülalnimetatud asukohast, peate viivitamatult tegema asjakohaseid turvameetmeid. Tööga saab hakkama mitmete tasuta tellitavate skanneritega, kuid soovitame Malware Bytes, sest see on parim kõikehõlmav lahendus. Kui teil on tarkvara kasutamisega probleeme, järgige meie põhjalikku juhendit ( eemaldage pahavarad ) ja kasutage seda oma süsteemi skannimiseks ja viiruste eemaldamiseks.

Märge: Pidage meeles, et teatud viirused W32. Solaalsus pere blokeerivad turvasviitide installimise. Kui leiate, et häälestusviisard ei avane pärast installeri topeltklõpsamist, nimetage lihtsalt installipakett ümber millekski muuks nagu 123.exe 'Või' aaaa.exe “. Kui nimi on muudetud, peaksid Malwarebytes tavaliselt installima.

Kui skannimisel ilmneb mõni muu teie süsteemifailide kahjustus, kaaluge Microsofti ohutusskanneri käivitamist ( siin ), et süsteemifailides tehtud muudatused tühistada.