Det legitima allt.exe är inget annat än en lokal sökmotor som används för att indexera enhetsinnehåll. Standardbeteendet hos det verkliga Everything.exe är att starta vid start och kommer inte att be om åtkomst till internet om du inte använder Sök efter uppdateringar knapp. Det finns dock en viss variation av W32.Sality virus som är känt för att kamouflera sig själv som Everything.exe eller Everything-1.3.exe och dyker upp i Processer flik med mycket systemresursanvändning.
Den här artikeln är avsedd att hjälpa dig som nyligen har upptäckt Everything.exe i Aktivitetshanteraren och undrade om du har att göra med ett säkerhetshot eller en legitim körbar fil.
Användningen av den verkliga Everything.exe
Den verkliga Allt körbar är en del av Sök i allt verktygsprogram skapat av David Carpenter. Verktyget är ganska populärt bland tekniskt kunniga användare på grund av dess förmåga att söka efter filer / mappar / applikationer mycket snabbare än standardsökningen i Windows.
Detta sökverktyg fungerar genom att installera ett index med namn för filer och mappar i NTFS-filsystemet. Baserat på typinformationen använder den sina index för att snabbt hitta filen. Eftersom det alltid använder NTFS File System Journal-index tar det upp obetydliga baggar och det är utan tvekan det snabbaste lokala sökverktyget som för närvarande finns tillgängligt.
Verktyget bleknade ut genom åren, med lanseringen av nyare Windows-versioner men det har nyligen återfått det mesta av sin popularitet med lanseringen av Windows 10 - främst för att användare var missnöjda med Windows 10: s försök att blanda lokal sökinformation med webbresultat. Du kan ladda ner den senaste rengöringen Sök Allt version från den här länken ( här ).
Potentiell säkerhetsrisk
Vissa användare har rapporterat hög resursanvändning av Everything.exe , men detta är inte nödvändigtvis ett problem. Det är vanligt för Everything.exe processen för att ta 15-20% av CPU när du måste uppdatera filindexet (efter att nya filer har skapats eller raderats). Detta bör dock bara hända kortfattat, det borde inte vara en konstant händelse.
Det verkliga problemet är det Sök Allt kräver Administratör behörigheter på en Windows-maskin för att få full tillgång till många filer och processer. Märkligt nog rapporteras det lokala sökverktyget att visa samma resultat även om det inloggade kontot inte har administratörsbehörighet.
En annan säkerhetsrisk är när en användare öppnar en mapp från sökresultaten som visas i sökresultaten - i det här fallet använder Sök allt sin administratörsbehörighet för att köra den, istället för vanlig användaråtkomst. Detta speciella scenario betraktas av säkerhetsexperter som ett potentiellt säkerhetshål, och det utnyttjas redan av vissa skadliga program.
På grund av dessa potentiella kryphål har allt.exe processen är ett uppskattat mål för många cyberbrottslingar som har vana att skriva skadliga program. Säkerhetsforskare har identifierat ett antal variationer av W32.Sality virus som fungerar genom att kamouflera sig själva som allt-körbart för att få administrativa privilegier. Variationer av detta virus kommer att kamouflera som Everything.exe eller Everything-1.3.exe.
Hur man avgör om Everything.exe är ett virus eller inte
Det första du bör göra när du försöker avgöra om ett virus paraderar som allt körbar är att komma ihåg om du installerat programmet medvetet. Om du inte gjorde det finns det en mycket stor chans att du har att göra med en virusinfektion.
Om du inte är säker på om du installerade den själv eller om den mystiska processen uppträdde av sig själv kan du få ytterligare en ledtråd genom att se dess plats. Öppna för att göra detta Aktivitetshanteraren (Ctrl + Skift + Esc), högerklicka på Everything.exe och välj Öppna filplats. Om platsen är annorlunda än C: Program Files Everything eller C: / Användare / * Ditt användarnamn * / AppData / Lokalt / Allt kan du antagligen anta att du står inför en virusinfektion.
Hur tar man bort Everything.exe
Om du tidigare bestämt att allt.exe exekverbar finns på en av de ovannämnda platserna, det är inte nödvändigt att ta bort det eftersom det sannolikt inte är ett virus. Men om du blir trött på det kan du följa det sista stycket för instruktioner om hur du skannar ditt system med lämpliga säkerhetssviter för att vara säker på att du inte har att göra med ett virus.
Men om du är orolig för att det här freewaren kan göra ditt system sårbart för exploatering kan du avinstallera allt-verktyget och vara klar med det. Använd antingen för att göra detta uninst.exe i applikationsmappen eller öppna ett körfönster ( Windows-tangent + R ), skriv “ appwiz.cpl ”Och avinstallera Allt från Program och funktioner.
Att hantera Everything.exe-viruset
Om platsen för allt.exe skiljer sig från de två platserna som nämns ovan måste du snabbt vidta lämpliga säkerhetssteg. Det finns ett antal gratis skannrar på begäran som kommer att få jobbet gjort, men vi rekommenderar Malware Bytes eftersom det är den bästa all-round-lösningen. Om du har problem med att använda programvaran, följ vår djupgående guide ( ta bort skadliga program ) och använd den för att skanna ditt system och ta bort eventuella virus.
Notera: Tänk på att vissa virus från W32.Sality familjen är känd för att blockera säkerhetssviter från installation. Om du upptäcker att installationsguiden inte öppnas efter att du dubbelklickat på installationsprogrammet byter du helt enkelt namn på installationspaketet till något annat som “ 123.exe ”Eller” aaaa.exe “. När namnet har ändrats ska Malwarebytes installeras normalt.
Om skanningen avslöjar andra underliggande skador på dina systemfiler, överväg att köra Microsofts säkerhetsskanner ( här ) för att vända ändringarna i dina systemfiler.
4 minuter läst
