แก้ไข: Sihclient.exe พยายามเข้าถึงเครือข่าย

ล่าสุด ผู้ใช้ Windows ส่วนใหญ่สังเกตว่าแอปพลิเคชัน Antivirus ตรวจจับไฟล์ชื่อ sihclient.exe เป็นภัยคุกคามระบบ Firewall ของคุณน่าจะบล็อกไฟล์นี้และใส่ใน Virus Chest (หรือขอให้ยืนยัน)

Sihclient.exe คืออะไร และอันตรายหรือไม่?

Sihclient.exe คือ Server-Initiated Healing Client และ Windows 10 รันทุกวันเพื่อซ่อมแซมความเสียหายของระบบปฏิบัติการ นี่เป็นไฟล์ของ Windows เอง และเป็นไฟล์ที่ถูกต้องและจำเป็นสำหรับ Windows Updates คุณสามารถตรวจสอบ Scheduled Task ที่เกี่ยวกับ Sihclient.exe จาก Task Scheduler ได้ ขั้นตอนตรวจสอบตารางเวลา SIH:

1. กด Windows key และกด R
2. พิมพ์ “taskschd.msc” และกด Enter

3. ดับเบิลคลิก Task Scheduler จากแผ่นซ้าย
4. ดับเบิลคลิก Microsoft จากแผ่นซ้าย
5. ดับเบิลคลิก Windows จากแผ่นซ้าย

6. เลือก Windows Update จากแผ่นซ้าย

คุณควรเห็น Task ชื่อ sih (หรือรูปแบบแตกต่าง) ในแผ่นกลางบน หากเลือก Scheduled Task sih คุณควรเห็นรายละเอียด ใน Description ควรอธิบาย SIH ว่าเป็น Server Initiated Healing Client

ตอนนี้ แม้จะเป็นไฟล์ที่ถูกต้อง แต่ไม่หมายความว่าควรปล่อยให้มันทำงานตลอดเวลา มัลแวร์สามารถตั้งชื่อเป็น sihclient.exe และทำลายระบบได้ หากแอปพลิเคชันความปลอดภัยหรือ Firewall ตรวจจับไฟล์นี้ คุณควรสแกนระบบด้วย Antivirus คุณยังสามารถตัดสินใจได้ว่าไฟล์เป็นของจริงหรือไม่ โดยดูเวลาที่排定ไว้ ดูเวลาที่ sih กำหนดรัน ตามขั้นตอนข้างต้น ตัวอย่างเช่น ในกรณีของผม กำหนดรันเวลา 5 โมงเช้า และทุก 20 ชั่วโมง ดังนั้นผมไม่ควรได้ข้อความเตือนทุกชั่วโมง หากคุณได้เตือนในชั่วโมงสุ่ม (เมื่อ sihclient ไม่ควรทำงาน) ควรสแกนระบบอย่างละเอียด แต่หากไม่อยากสแกนทั้งระบบ เราแนะนำให้ใช้ Antivirus อื่นดูว่าจับไฟล์เดียวกันหรือไม่ หรือใช้ VirusTotal

VirusTotal คืออะไร?

VirusTotal คือเว็บไซต์ที่คุณอัปโหลดไฟล์ และจะบอกว่าไฟล์มีส่วนประกอบอันตรายหรือไม่ คลิก ที่นี่ และคลิก Choose File แล้วเลือกไฟล์ที่ Antivirus ตรวจจับ ตรวจสอบว่ามันตรวจจับไฟล์หรือไม่ หากไม่ตรวจจับ เพียงเพิกเฉยคำเตือนและเพิ่มไฟล์ใน Whitelist ควรอัปเดตโปรแกรม Antivirus ด้วย

แต่หาก VirusTotal ตรวจจับไฟล์ของคุณเป็นภัยคุกคาม เราแนะนำให้ทำ Full Scan ด้วย Antivirus

ควรทำอย่างไรหากพบ False Positive?

ขั้นแรก ควรนำไฟล์ออกจาก Virus Vault เพราะ Antivirus จะบล็อกมัน คุณสามารถเปิดแอปพลิเคชัน Antivirus ไปที่ Protection > Virus Chest > คลิกขวาไฟล์ > Select Restore and add an exclusion

แม้ขั้นตอนเหล่านี้จะเป็นสำหรับ Avast Antivirus แต่ควรใช้ได้กับ Antivirus อื่นๆ เช่นกัน ทุก Antivirus มี Virus Vault และให้ตัวเลือก Restore ไฟล์จากที่นั่น

ควรอัปโหลดไฟล์ไปที่ False-positive Form เพื่อแจ้ง Avast เกี่ยวกับไฟล์ นี่จะป้องกัน False Positive ในอนาคต และเป็นประโยชน์สำหรับทุกคน

สแกนด้วย Microsoft Security Scanner

ในบางสถานการณ์ หากไฟล์อื่นแปลงร่างเป็นไฟล์นี้ คุณจะไม่สามารถแยกแยะจาก sihclient.exe จริงได้ และอาจทำลายความสมบูรณ์ของคอมพิวเตอร์อย่างรุนแรง หากเป็นเช่นนั้น ในขั้นตอนนี้ เราจะรัน Microsoft Security Scanner เพื่อตรวจสอบว่าไฟล์ปลอดภัยและไม่ได้ถูกจัดการโดยมัลแวร์หรือไวรัส สำหรับนั้น:

1. เปิดเบราว์เซอร์และดาวน์โหลด Microsoft Security Scanner จากที่นี่
2. หลังดาวน์โหลด Executable ให้รันบนคอมพิวเตอร์และปล่อยให้ติดตั้ง
3. ยอมรับข้อกำหนด License Agreement และคลิก “Next”.
4. เลือก “Full Scan” และคลิก “Next”.
5. หลังเลือก Full Scan ซอฟต์แวร์จะเริ่มสแกนคอมพิวเตอร์ทั้งเครื่องเพื่อหามัลแวร์หรือไวรัสที่อาจแปลงร่างเป็น Executables หรือแอปพลิเคชันปกติ
6. หลังสแกนเสร็จ หากไม่พบปัญหา คุณสามารถใช้คอมพิวเตอร์ต่อไป และปล่อยให้ sihclient.exe ทำงานในพื้นหลังโดยไม่มีปัญหา

ยังได้รับการแจ้งเตือนจาก False Positive?

หากคุณสแกนคอมพิวเตอร์ทั้งหมดด้วย Microsoft Security Tool ตามวิธีข้างต้น และยังเจอปัญหากับ Executable นี้ เราสามารถลองอัปเดต Virus Definitions ของ Antivirus ซึ่งบางครั้งเก่าและก่อให้เกิดปัญหากับไฟล์สะอาด ในการทำนั้น เราจะรวมคำแนะนำสำหรับ Antivirus ยอดนิยมบางตัว แต่คุณสามารถดู Manual ของซอฟต์แวร์เฉพาะของคุณได้เช่นกัน

AVG Antivirus

1. เปิด AVG Antivirus จาก System Tray หรือจาก Executable บน Desktop
2. คลิกไอคอน Menu และเลือก “Settings” จากรายการ
3. ตรวจสอบให้แน่ใจว่า “General” ถูกเลือกในแผ่นซ้าย และคลิก “Updates”.
4. ภายใต้หัวข้อ “Virus Definitions” คลิกปุ่ม “Check for Updates” และปล่อยให้ซอฟต์แวร์ตรวจสอบอัปเดตที่มี
5. ซอฟต์แวร์จะแจ้งให้ดาวน์โหลดอัปเดตหากมี

Avast Antivirus

1. รัน Avast จาก System Tray หรือจาก Executable และคลิกปุ่ม “Menu” ด้านบน
2. ในเมนู คลิก “Settings” และจากนั้นคลิก “General” ปุ่มด้านซ้าย
3. คลิก “Updates” และจากนั้นคลิก “Check for Updates” ปุ่มภายใต้ Virus Definitions
4. หลังซอฟต์แวร์ตรวจสอบอัปเดตเสร็จ ควรแจ้งให้คุณทราบอัตโนมัติ
5. ตรวจสอบว่า Antivirus ยังโยน False Positive หลังอัปเดตเสร็จหรือไม่

Malwarebytes

1. รัน Malwarebytes บนคอมพิวเตอร์จาก System Tray หรือ Executable
2. คลิกปุ่ม “Current” หน้า “Updates” ด้านขวาล่างของหน้าจอหลัก
3. ซอฟต์แวร์ควรตรวจสอบอัปเดตที่มีและติดตั้งบนคอมพิวเตอร์โดยอัตโนมัติ