O que é au_.exe?

Muitos usuários estão suspeitando do au_.exe processo de ser malicioso depois de ver a quantidade de recursos do sistema que ele consome em Gerenciador de tarefas . Os usuários geralmente relatam um alto uso de recursos causado pelo au_.exe processo quando o sistema está ocupado instalando ou desinstalando um software específico.

o au_.exe é freqüentemente relatado como sinalizado por suítes de segurança como Avast, McAfee e Avira. No entanto, na maioria dos casos, esses casos acabaram sendo nada mais do que falsos positivos.

Embora o executável provavelmente não seja malicioso, investigações adicionais devem ser feitas se você perceber que o AU_.exe o processo permanece ativo (com alto uso de recursos) mesmo quando o sistema não está instalando / desinstalando um software.

O que é au_.exe?

Au_.exe é um mecanismo de script que geralmente está incluído dentro de AutoIt executáveis. Na verdade, a maioria dos aplicativos lançados nos últimos anos usa o AutoIt durante a instalação ou desinstalação. Aqui está uma lista de programas populares baseados no Windows e jogos que estão usando Au_.exe durante a instalação ou desinstalação:

• IE7PRO
• Flash Player (ou Flash Player ActiveX)
• Adobe Reader
• calendário do Google
• Auxiliar de registro
• Mozilla Firefox
• Veoh
• OphCrack
• Xampp
• DoubleTwist
• DivX Player
• ActivInspire
• IMVU
• Kdiff3
• WinPcap
• Comodo GeekBuddy
• Widi
• Barra de Ferramentas Yahoo
• MiniyL cycling
• Spotify
• Dragon Age (jogo para PC)
• TeamViewer
• Razer Synapse

Em essência, o que AU_.exe faz é compactar um script específico em um Arquivo SFX esse auto inicia o mecanismo de script. Por causa disso, o usuário acaba vendo o processo AU_.exe dentro Gerenciador de tarefas enquanto esse processo está ocorrendo.

Nota: Parar manualmente o processo no Gerenciador de Tarefas provavelmente forçará a parada do processo de instalação / desinstalação.

As quantidades excessivas de falsos positivos relacionados ao AU_.exe processo pode ser rastreado até o aumento de instaladores de adware e similares. Au_.exe é extremamente comum em instaladores de adware; os desenvolvedores de suíte de segurança geralmente optam por não arriscar. Como os pacotes de antivírus têm poucos meios de descobrir se o script foi executado por AU_.exe é legítimo ou não, uma prática comum é sinalizar todas as ocorrências.

Potencial ameaça à segurança?

Agora que você sabe o propósito do AU_.exe, vamos ter certeza de que o processo é realmente genuíno. Desde a au_.exe é usado dinamicamente por instaladores e desinstaladores, o processo será automaticamente criado e armazenado em uma pasta temporária ( nsu.tmp )

Navegar para C: / Users / * YourUserName * / AppData / Local / Temp / ~ nsu.tmp e ver se você consegue localizar o au_.exe executável. Se você conseguir localizar o au_.exe processo no ~ nsu.tmp pasta, você pode ficar tranquilo, pois não está lidando com uma ameaça à segurança.

No entanto, se você ver que o au_.exe processo persiste em Gerenciador de tarefas (Ctrl + Shift + Esc) muito depois de concluída a instalação ou desinstalação de um determinado programa, investigações adicionais devem ser feitas. Comece reiniciando o sistema e verifique imediatamente se o au_.exe processo ainda está lá. Se for, abra Gerenciador de tarefas, clique com o botão direito no au_.exe processar e escolher Abrir local do Ficheiro . Em seguida, copie o au_.exe processar e enviar para VirusTotal para ser analisado por qualquer atividade maliciosa.

Se a análise for inconclusiva, você pode deixar o assunto de lado escaneando seu sistema com um poderoso removedor de malware. Para obter os melhores resultados, recomendamos Malwarebytes ou Scanner de segurança da Microsoft . Se você quiser ajuda extra na instalação e configuração do seu analisador de segurança para procurar especificamente por trata deste tipo, siga nosso artigo detalhado sobre a instalação e digitalização com Malwarebytes ( aqui )

Devo excluir o au_.exe?

Na maior parte, deletar o au_.exe processo é completamente desnecessário, pois seu sistema operacional deve removê-lo automaticamente assim que decidir limpar o temp pasta. No entanto, a exclusão do processo não terá nenhuma repercussão na maneira como o sistema operacional opera.

Ainda mais, cada instalador ou desinstalador que precisa fazer uso do au_.exe processo é perfeitamente capaz de criar um, uma vez que seja necessário.

Mas você também pode excluir o au_.exe manualmente navegando para C: / Users / * YourUserName * / AppData / Local / Temp / ~ nsu.tmp e excluir o processo de lá. Você também pode automatizar todo o processo usando um limpador de sistema capaz de remover a limpeza da pasta temporária (como Ccleaner ou BleachBit ) .