Tabla de contenido:
2023 Autor: Kayla Nelson | [email protected]. Última modificación: 2023-05-24 12:02
muchos usuarios sospechan au_.exe proceso de ser malicioso después de ver la cantidad de recursos del sistema que consume en Administrador de tareas. Los usuarios generalmente informan un alto uso de recursos causado por au_.exe proceso cuando el sistema está ocupado instalando o desinstalando un software en particular.
La au_.exe a menudo se informa que las suites de seguridad como Avast, McAfee y Avira lo señalan. Sin embargo, en la mayoría de los casos, estos casos resultaron ser nada más que falsos positivos.
Aunque lo más probable es que el ejecutable no sea malicioso, se deben realizar investigaciones adicionales si ve que el AU_.exe El proceso permanece activo (con un alto uso de recursos) incluso cuando el sistema no está instalando / desinstalando software.
¿Cuál es au_.exe?
Au_.exe es un motor de secuencias de comandos que a menudo se incluye dentro de AutoIt ejecutables. De hecho, la mayoría de las aplicaciones que se han lanzado durante los últimos años utilizan AutoIt durante la instalación o desinstalación. A continuación, presentamos una lista de programas y juegos populares basados en Windows que utilizan Au_.exe durante la instalación o desinstalación:
- IE7PRO
- Flash Player (o Flash Player ActiveX)
- Adobe Reader
- calendario de Google
- Asistente de registro
- MozillFirefox
- Veoh
- OphCrack
- Xampp
- DoubleTwist
- Reproductor DivX
- ActivInspire
- IMVU
- Kdiff3
- WinPcap
- Comodo GeekBuddy
- Widi
- Barra de herramientas de Yahoo
- MiniyLyrics
- Spotify
- Dragon Age (juego de PC)
- TeamViewer
- Razer Synapse
En esencia, lo que hace AU_.exe es empaquetar un script particular en Archivo SFX que inicia automáticamente el motor de secuencia de comandos. Debido a esto, el usuario termina viendo el proceso AU_.exe dentro Administrador de tareas mientras ocurre este proceso.
Nota: Detener manualmente el proceso desde el Administrador de tareas probablemente forzará la detención del proceso de instalación / desinstalación.
La excesiva cantidad de falsos positivos relacionados con la AU_.exe El proceso se remonta al auge de los instaladores de programas publicitarios y similares. Au_.exe es extremadamente común en los instaladores de adware, los desarrolladores de paquetes de seguridad a menudo optan por no correr riesgos. Debido a que las suites antivirus tienen muy pocos medios para averiguar si el script se ejecutó AU_.exe sea legítimo o no, la práctica común es señalar cada ocurrencia.
¿Amenaza potencial a la seguridad?
Ahora que conoce el propósito de AU_.exe, asegurémonos de que el proceso sea genuino. Desde au_.exe es utilizado dinámicamente por instaladores y desinstaladores, el proceso se creará y almacenará automáticamente en una carpeta temporal (nsu.tmp).
Navegar a C: / Users / * YourUserName * / AppDat / Local / Temp / ~ nsu.tmp y compruebe si puede localizar el au_.exe ejecutable. Si puede localizar el au_.exe proceso en el ~ nsu.tmp carpeta, puede estar tranquilo ya que no está lidiando con una amenaza de seguridad.
Sin embargo, si ve que el au_.exe el proceso persiste en Administrador de tareas (Ctrl + Shift + Esc) mucho después de que se complete la instalación o desinstalación de cierto programa, se deben realizar investigaciones adicionales. Comience reiniciando su sistema y verifique de inmediato si el au_.exe El proceso todavía está ahí. Si lo es, abre Administrador de tareas, haga clic derecho en el au_.exe procesar y elegir Abrir localización de archivo. A continuación, copie el au_.exe procesar y subirlo a VirusTotal para ser analizado en busca de actividad maliciosa.
Si el análisis no es concluyente, puede solucionar el problema escaneando su sistema con una potente eliminación de malware. Para obtener los mejores resultados, recomendamos Malwarebytes o Escáner de seguridad de Microsoft. Si desea obtener ayuda adicional para instalar y configurar su escáner de seguridad para buscar específicamente golosinas de este tipo, siga nuestro artículo detallado sobre la instalación y el escaneo con Malwarebytes aquí).
¿Debo eliminar au_.exe?
En su mayor parte, eliminar el au_.exe El proceso es completamente innecesario ya que su sistema operativo debería eliminarlo automáticamente una vez que decida limpiar el temperatura carpeta. Sin embargo, eliminar el proceso no tendrá ninguna repercusión en la forma en que funciona su sistema operativo.
Aún más, cada instalador o desinstalador que necesite hacer uso del au_.exe proceso es perfectamente capaz de crear uno una vez que se necesita.
Pero también puede eliminar el au_.exe manualmente navegando a C: / Users / * YourUserName * / AppDat / Local / Temp / ~ nsu.tmp y eliminando el proceso desde allí. También puede automatizar todo el proceso utilizando un limpiador del sistema capaz de eliminar la limpieza de la carpeta temporal (como Limpiador o BleachBit).
