Троян ас.exe-как избавиться от него [дубликат]

этот вопрос уже есть ответ здесь:

Я установил популярное программное обеспечение "Synthesia" со своего официального сайта. Это программа для фортепианных транскрипций. Это всегда было безопасно.

Я решил удалите его, и как только я удалил его, вирус пришел.
Я имею в виду, я попытался удалить его из Панели управления > Программы [список] > удалить программу.

удалить.exe остановился и предупреждение от Avast подошел сказав, что.exe была остановлена и вирус [троян] переехал в грудь [Avast virus chest].

Я проверил это, и это довольно странно, потому что имя
au_.exe в папке Папку Temp -- C:/Users/MyUserName/AppData/Local/Temp/~НГУ.tmp

как Avast сообщил вирус является FileRepMalware

Я решил просканировать компьютер, но ничего не было помечено как зараженное.

во всяком случае, программное обеспечение все еще там, не удалено. Как я могу удалить его, если деинсталлятор заражен?

п.с - Насколько я знаю, au_.exe это вирус.
АС.exe не вирус, на всех. Так или иначе, я получил первый, так что это вирус, а не ложный положительный результат, конечно!

21
задан Jason Aller
02.03.2023 17:08 Количество просмотров материала 3650
Распечатать страницу

1 ответ

Au_.exe действительно ложное срабатывание. Это скриптовый движок, упакованный в исполняемые файлы AutoIt. Я видел, что многие приложения в настоящее время используют AutoIt во время установки или удаления. Из-за его безудержного использования внутри рекламных инсталляторов и тому подобное, он обнаружен некоторыми AVs, однако это определенно ложное срабатывание.

AV не имеет никакого способа узнать, если сценарий, который Au_.exe работает законно или означает вред, поэтому они просто помечают все это. Уверяю вас, что если вы скачал набор сценариев AutoIt и скомпилировал приложение .exe формат, затем запустить его, вы увидите Au_.exe работает в диспетчере задач во время выполнения сценария. (Я думаю, что compiled-это не совсем хорошее слово, поскольку компиляции не происходит, это просто упаковка вашего скрипта в файл SFX, который автоматически запускает обработчик скриптов со скриптом в качестве аргумента..

2
отвечен Toxus 2023-03-04 00:56

Постоянная ссылка на данную страницу: [ Скопировать ссылку | Сгенерировать QR-код ]

Ваш ответ

Опубликуйте как Гость или авторизуйтесь

Имя
Вверх