ผู้ใช้จำนวนมากสงสัยว่า au_.exe กระบวนการที่เป็นอันตรายหลังจากเห็นจำนวนทรัพยากรระบบที่ใช้ใน ตัวจัดการงาน . โดยทั่วไป ผู้ใช้รายงานการใช้ทรัพยากรสูงที่เกิดจาก au_.exe ดำเนินการเมื่อระบบไม่ว่างในการติดตั้งหรือถอนการติดตั้งซอฟต์แวร์เฉพาะ
au_.exe มักถูกรายงานว่าถูกตั้งค่าสถานะโดยชุดความปลอดภัย เช่น Avast, McAfee และ Avira อย่างไรก็ตาม ในกรณีส่วนใหญ่ กรณีเหล่านี้กลายเป็นแต่ผลบวกลวง
แม้ว่าไฟล์สั่งการจะไม่เป็นอันตราย แต่ควรมีการตรวจสอบเพิ่มเติมหากคุณเห็นว่า AU_.exe กระบวนการยังคงทำงานอยู่ (ด้วยการใช้ทรัพยากรสูง) แม้ว่าระบบจะไม่ได้ติดตั้ง/ถอนการติดตั้งซอฟต์แวร์ก็ตาม
au_.exe คืออะไร
Au_.exe เป็นเอ็นจิ้นสคริปต์ที่มักจะรวมอยู่ใน AutoIt ไฟล์ปฏิบัติการ อันที่จริง แอปพลิเคชันส่วนใหญ่ที่เผยแพร่ในช่วงไม่กี่ปีที่ผ่านมากำลังใช้ AutoIt ระหว่างการติดตั้งหรือถอนการติดตั้ง นี่คือรายการสั้นของโปรแกรมและเกมบน Windows ยอดนิยมที่ใช้ Au_.exe ระหว่างการติดตั้งหรือถอนการติดตั้ง:
- IE7PRO
- Flash Player (หรือ Flash Player ActiveX)
- Adobe Reader
- Google ปฏิทิน
- ตัวช่วยรีจิสทรี
- Mozilla Firefox
- ว้าว
- OphCrack
- Xampp
- DoubleTwist
- เครื่องเล่น DivX
- ActivInspire
- IMVU
- Kdiff3
- WinPcap
- Comodo GeekBuddy
- วิดี
- แถบเครื่องมือ Yahoo
- MiniyLyrics
- Spotify
- Dragon Age (เกมพีซี)
- TeamViewer
- Razer ไซแนปส์
โดยพื้นฐานแล้ว สิ่งที่ AU_.exe ทำคือการบรรจุสคริปต์เฉพาะลงใน ไฟล์ SFX อัตโนมัตินั้นสตาร์ทเครื่องยนต์สคริปต์ ด้วยเหตุนี้ ผู้ใช้จึงมองเห็นกระบวนการ AU_.exe ภายใน ตัวจัดการงาน ในขณะที่กระบวนการนี้กำลังเกิดขึ้น
หมายเหตุ: การหยุดกระบวนการด้วยตนเองจากตัวจัดการงานมีแนวโน้มที่จะบังคับให้หยุดกระบวนการติดตั้ง / ถอนการติดตั้ง
ผลบวกปลอมจำนวนมากที่เกี่ยวข้องกับ AU_.exe กระบวนการสามารถตรวจสอบการเพิ่มขึ้นของแอดแวร์ติดตั้งและชอบ Au_.exe เป็นเรื่องธรรมดามากในโปรแกรมติดตั้งแอดแวร์ นักพัฒนาชุดความปลอดภัยมักเลือกที่จะไม่เสี่ยง เนื่องจากชุดโปรแกรมป้องกันไวรัสมีวิธีการน้อยมากที่จะทราบว่าสคริปต์ทำงานโดย AU_.exe หรือไม่ ถูกต้องตามกฎหมายหรือไม่ ธรรมเนียมปฏิบัติทั่วไปคือการติดธงทุกเหตุการณ์
อาจเป็นภัยคุกคามด้านความปลอดภัย
เมื่อคุณทราบจุดประสงค์ของ AU_.exe แล้ว เรามาตรวจสอบให้แน่ใจว่ากระบวนการนี้เป็นของแท้ ตั้งแต่ au_.exe ถูกใช้แบบไดนามิกโดยผู้ติดตั้งและผู้ถอนการติดตั้ง กระบวนการจะถูกสร้างขึ้นโดยอัตโนมัติและจัดเก็บไว้ในโฟลเดอร์ชั่วคราว (nsu.tmp )
ไปที่ C:/ Users / *YourUserName* / AppData / Local/Temp / ~nsu.tmp และดูว่าคุณสามารถค้นหา au_.exe . ได้หรือไม่ ปฏิบัติการได้ หากคุณสามารถค้นหา au_.exe กระบวนการใน ~nsu.tmp คุณสบายใจได้เพราะไม่ต้องรับมือกับภัยคุกคามด้านความปลอดภัย
อย่างไรก็ตาม หากคุณเห็นว่า au_.exe กระบวนการยังคงอยู่ใน ตัวจัดการงาน (Ctrl + Shift + Esc) หลังจากการติดตั้งหรือถอนการติดตั้งโปรแกรมบางอย่างเสร็จสิ้น ควรมีการตรวจสอบเพิ่มเติม เริ่มต้นด้วยการรีบูตระบบและตรวจสอบโดยทันทีเพื่อดูว่า au_.exe กระบวนการยังคงอยู่ที่นั่น หากใช่ ให้เปิด ตัวจัดการงาน คลิกขวาที่ au_.exe ดำเนินการและเลือก เปิดตำแหน่งไฟล์ . ถัดไป คัดลอก au_.exe ประมวลผลและอัปโหลดไปยัง VirusTotal เพื่อนำไปวิเคราะห์หากิจกรรมที่เป็นอันตราย
หากการวิเคราะห์ไม่สามารถสรุปได้ คุณสามารถยุติเรื่องนี้ได้ด้วยการสแกนระบบของคุณด้วยการลบมัลแวร์อันทรงพลัง เพื่อผลลัพธ์ที่ดีที่สุด เราขอแนะนำ Malwarebytes หรือ Security Scanner ของ Microsoft . หากคุณต้องการความช่วยเหลือเพิ่มเติมในการติดตั้งการกำหนดค่าเครื่องสแกนความปลอดภัยของคุณเพื่อค้นหาสิ่งประเภทนี้โดยเฉพาะ โปรดอ่านบทความเชิงลึกเกี่ยวกับการติดตั้งและการสแกนด้วย Malwarebytes (ที่นี่ )
ฉันควรลบ au_.exe หรือไม่
โดยส่วนใหญ่ การลบ au_.exe กระบวนการนี้ไม่จำเป็นอย่างยิ่ง เนื่องจากระบบปฏิบัติการของคุณควรลบออกโดยอัตโนมัติเมื่อตัดสินใจล้าง อุณหภูมิ โฟลเดอร์ อย่างไรก็ตาม การลบกระบวนการนี้จะไม่ส่งผลใดๆ ต่อวิธีการทำงานของระบบปฏิบัติการของคุณ
ยิ่งไปกว่านั้น ทุกโปรแกรมติดตั้งหรือโปรแกรมถอนการติดตั้งที่ต้องใช้ au_.exe กระบวนการสามารถสร้างได้อย่างสมบูรณ์แบบเมื่อจำเป็น
แต่คุณยังสามารถลบ au_.exe . ได้ ด้วยตนเองโดยไปที่ C:/ Users / *YourUserName* / AppData / Local/Temp / ~nsu.tmp และลบกระบวนการออกจากที่นั่น คุณยังสามารถทำให้กระบวนการทั้งหมดเป็นแบบอัตโนมัติได้โดยใช้ตัวล้างระบบที่สามารถลบการล้างโฟลเดอร์ temp (เช่น Ccleaner หรือ BleachBit )
