au_.exe คืออะไร ทำไมถึงถูกตรวจจับเป็นไวรัส และควรลบหรือไม่?

ผู้ใช้จำนวนมากสงสัย au_.exe ว่าเป็นอันตราย หลังเห็นทรัพยากรระบบที่มันกินใน Task Manager โดยทั่วไปผู้ใช้รายงานการใช้ทรัพยากรสูงจาก au_.exe เมื่อระบบกำลังติดตั้งหรือถอนการติดตั้งซอฟต์แวร์เฉพาะตัว

au_.exe มักถูกรายงานว่าถูกตรวจจับโดยชุดความปลอดภัยเช่น Avast, McAfee, และ Avira อย่างไรก็ตาม ในกรณีส่วนใหญ่ พบว่าเป็นเพียง false positives (บวกเท็จ) เท่านั้น

แม้ไฟล์รันนี้น่าจะไม่ใช่อันตราย แต่การตรวจสอบเพิ่มเติมควรทำ หากคุณเห็น AU_.exe ยังคงทำงานอยู่ (พร้อมการใช้ทรัพยากรสูง) แม้ระบบจะไม่ได้ติดตั้ง/ถอนติดตั้งซอฟต์แวร์

au_.exe คืออะไร?

Au_.exe เป็นสคริปติ้งเอนจินที่มักรวมอยู่ภายในไฟล์รันของ AutoIt จริงๆ แล้ว แอปพลิเคชันส่วนใหญ่ที่ปล่อยออกมาในช่วงไม่กี่ปีที่ผ่านมา ใช้ AutoIt ไม่ว่าจะระหว่างการติดตั้งหรือถอนการติดตั้ง นี่คือรายการสั้นของโปรแกรมและเกมบน Windows ยอดนิยมที่ใช้ Au_.exe ระหว่างติดตั้งหรือถอนติดตั้ง:

• IE7PRO
• Flash Player (หรือ Flash Player ActiveX)
• Adobe Reader
• Google Calendar
• Registry Helper
• Mozilla Firefox
• Veoh
• OphCrack
• Xampp
• DoubleTwist
• DivX Player
• ActivInspire
• IMVU
• Kdiff3
• WinPcap
• Comodo GeekBuddy
• Widi
• Yahoo Toolbar
• MiniLyrics
• Spotify
• Dragon Age (PC game)
• TeamViewer
• Razer Synapse

โดยพื้นฐาน AU_.exe ทำหน้าที่แพ็กสคริปต์เฉพาะเข้าไปใน SFX file ที่เริ่มต้นสคริปติ้งเอนจินอัตโนมัติ ด้วยเหตุนี้ ผู้ใช้จึงเห็นกระบวนการ AU_.exe ใน Task Manager ขณะที่กระบวนการนี้เกิดขึ้น

หมายเหตุ: การหยุดกระบวนการด้วยตนเองจาก Task Manager น่าจะบังคับหยุดกระบวนการติดตั้ง/ถอนติดตั้ง

เหตุผลของ false positives มากมายที่เกี่ยวข้องกับ AU_.exe สามารถติดตามได้ถึงการเพิ่มขึ้นของตัวติดตั้งแอดแวร์ (adware installers) และพวกเขา ผู้พัฒนาแอนตี้ไวรัสมักเลือกที่จะไม่เสี่ยง เนื่องจากชุดแอนตี้ไวรัสมีวิธีน้อยมากในการ 알아ว่า สคริปต์ที่รันโดย AU_.exe เป็นของแท้หรือไม่ แนวปฏิบัติทั่วไปคือตรวจจับทุกกรณี

เป็นภัยคุกคามด้านความปลอดภัยที่เป็นไปได้?

ตอนนี้คุณรู้วัตถุประสงค์ของ AU_.exe แล้ว มาทำให้แน่ใจว่ากระบวนการนี้แท้จริง เนื่องจาก au_.exe ถูกใช้แบบไดนามิกโดยตัวติดตั้งและตัวถอนติดตั้ง กระบวนการจะถูกสร้างและเก็บในโฟลเดอร์ชั่วคราว (nsu.tmp) อัตโนมัติ

ไปที่ C:/Users/*YourUserName*/AppData/Local/Temp/~nsu.tmp และดูว่าคุณพบ au_.exe ได้หรือไม่ หากคุณพบ au_.exe ในโฟลเดอร์ ~nsu.tmp คุณสามารถใจเย็นๆ ได้ เพราะคุณไม่ได้เผชิญกับภัยคุกคามด้านความปลอดภัย

อย่างไรก็ตาม หากคุณเห็น au_.exe ค้างอยู่ใน Task Manager (Ctrl + Shift + Esc) นานหลังจากที่การติดตั้งหรือถอนติดตั้งโปรแกรมเสร็จสิ้นแล้ว การตรวจสอบเพิ่มเติมควรทำ เริ่มด้วยการรีบูทระบบ และทันทีตรวจสอบว่า au_.exe ยังอยู่หรือไม่ หากยังอยู่ ให้เปิด Task Manager คลิกขวา au_.exe เลือก Open File Location คัดลอก au_.exe และอัปโหลดไป VirusTotal เพื่อวิเคราะห์กิจกรรมอันตราย

หากการวิเคราะห์ไม่ชัดเจน คุณสามารถปิดปัญหาได้โดยสแกนระบบด้วยเครื่องกำจัดไมลแวร์ที่ทรงพลัง สำหรับผลลัพธ์ที่ดีที่สุด เราแนะนำ Malwarebytes หรือ Microsoft Safety Scanner หากต้องการความช่วยเหลือเพิ่มเติมในการติดตั้งและกำหนดค่าสแคนเนอร์ให้มองหภัยคุกคามประเภทนี้ ติดตามบทความลึกของเราเกี่ยวกับการติดตั้งและสแกนด้วย Malwarebytes (ที่นี่)

ควรลบ au_.exe หรือไม่?

ส่วนใหญ่ การลบ au_.exe เป็นเรื่องที่ไม่จำเป็น เพราะระบบปฏิบัติการควรลบมันอัตโนมัติเมื่อตัดสินใจทำความสะอาดโฟลเดอร์ temp อย่างไรก็ตาม การลบกระบวนการจะไม่มีผลกระทบต่อการทำงานของ OS

ยิ่งไปกว่านั้น ทุกตัวติดตั้งหรือถอนติดตั้งที่ต้องใช้ au_.exe สามารถสร้างมันใหม่ได้ทุกครั้งที่จำเป็น

แต่คุณก็สามารถลบ au_.exe ด้วยตนเองได้ โดยไปที่ C:/Users/*YourUserName*/AppData/Local/Temp/~nsu.tmp และลบกระบวนการจากที่นั่น คุณยังสามารถทำให้กระบวนการทั้งหมดอัตโนมัติได้โดยใช้เครื่องมือทำความสะอาดระบบที่สามารถลบโฟลเดอร์ temp (เช่น Ccleaner หรือ BleachBit)