El legítim tot.exe no és res més que un motor de cerca local que s’utilitza per indexar el contingut de la unitat. El comportament predeterminat del real Tot.exe és començar en arrencar i no sol·licitarà permís d'accés a Internet tret que utilitzeu el fitxer Buscar actualitzacions botó. Tanmateix, hi ha una certa variació del W32.Sality virus conegut per camuflar-se com Tot.exe o bé Tot-1.3.exe i apareix al Processos amb una gran quantitat d'ús de recursos del sistema.
Aquest article està destinat a ajudar aquells que heu descobert recentment Tot.exe al Gestor de tasques i em preguntàveu si teniu cap amenaça de seguretat o un executable legítim.
L'ús del veritable Everything.exe
El real Tot L 'executable forma part del fitxer Cerca tot programa d’utilitat creat per David Carpenter. L'eina és molt popular entre els usuaris amb coneixements tècnics, ja que té la capacitat de buscar fitxers / carpetes / aplicacions molt més ràpid que la cerca predeterminada de Windows.
Aquesta eina de cerca funciona instal·lant un índex de noms per a fitxers i carpetes al sistema de fitxers NTFS. Basat en la informació del tipus, utilitza els seus índexs per trobar el fitxer ràpidament. Com que sempre utilitza índexs de diari del sistema de fitxers NTFS, ocupa pocs rams i és possiblement l’eina de cerca local més ràpida disponible actualment.
L’eina es va esvair al llarg dels anys, amb el llançament de noves versions de Windows, però recentment ha recuperat la major part de la seva popularitat amb el llançament de Windows 10, principalment perquè els usuaris no estaven satisfets amb l’intent de Windows 10 de barrejar informació de cerca local amb resultats web. Podeu descarregar la versió més recent de la versió neta Cerca Tot versió d'aquest enllaç ( aquí ).
Risc potencial de seguretat
Alguns usuaris han informat que l'ús de recursos és elevat per Tot.exe , però això no és necessàriament una preocupació. És comú per a la Tot.exe procés per agafar un 15-20% de la CPU en haver d'actualitzar l'índex de fitxers (després de crear o eliminar fitxers nous). Tanmateix, això només hauria de passar breument, no hauria de ser una incidència constant.
La veritable preocupació és que Cerca Tot requereix Administrador privilegis en una màquina Windows per tenir accés complet a nombrosos fitxers i processos. Curiosament, s'informa que l'eina de cerca local mostra els mateixos resultats, fins i tot si el compte registrat no té privilegis d'administrador.
Un altre risc de seguretat és quan un usuari obre una carpeta a partir dels resultats de la cerca que es mostren als resultats de la cerca; en aquest cas, Cerca tot utilitza l’accés d’administrador per executar-la, en lloc de l’accés normal de l’usuari. Els especialistes en seguretat consideren aquest escenari concret com un forat de seguretat potencial i ja és aprofitat per alguns programes maliciosos.
A causa d 'aquestes escletxes potencials, el tot.exe El procés és un objectiu preuat per a molts cibercriminals que acostumen a escriure programes maliciosos. Els investigadors de seguretat han identificat diverses variacions del W32.Sality virus que funciona camuflant-se com a l’executable Tot per obtenir privilegis administratius. Les variacions d'aquest virus es camuflaran com Tot.exe o bé Tot-1.3.exe.
Com es pot determinar si Everything.exe és un virus o no
El primer que heu de fer quan intenteu determinar si un virus apareix com a executable de Everything és recordar si heu instal·lat el programa intencionadament. Si no ho feu, és molt probable que tingueu una infecció per virus.
Si no esteu segur de si el vau instal·lar vosaltres mateixos o si el misteriós procés va aparèixer per si mateix, podeu rebre un suggeriment addicional veient-ne la ubicació. Per fer-ho, obriu Gestor de tasques (Ctrl + Maj + Esc), feu clic amb el botó dret a sobre Tot.exe i tria Obriu la ubicació del fitxer. Si la ubicació és diferent de C: Fitxers de programa Tot o bé C: / Usuaris / * YourUsername * / AppData / Local / Everything , probablement podeu suposar que teniu una infecció per virus.
Com treure Everything.exe
Si prèviament heu determinat que el fitxer tot.exe executable es troba dins d’una de les ubicacions esmentades anteriorment, no cal eliminar-lo, ja que és probable que no sigui un virus. Però si us en fica, podeu seguir l’últim paràgraf per obtenir instruccions sobre com escanejar el sistema amb les suites de seguretat adequades per assegurar-vos que no teniu cap virus.
Tanmateix, si us preocupa que aquest programari gratuït pugui deixar el vostre sistema vulnerable a les explotacions, podeu desinstal·lar l'eina Everything i acabar-la. Per fer-ho, utilitzeu uninst.exe situat a la carpeta de l’aplicació o obriu una finestra Executa ( Tecla Windows + R ), escriviu “ appwiz.cpl ”I desinstal·la Tot des de Programes i característiques.
Tractament del virus Everything.exe
Si la ubicació de everything.exe és diferent de les dues ubicacions esmentades anteriorment, heu de prendre els passos de seguretat adequats amb urgència. Hi ha diversos escàners a la carta gratuïts que faran la feina, però recomanem Malware Bytes perquè és la millor solució global. Si teniu problemes per utilitzar el programari, seguiu la nostra guia completa ( elimineu els programes maliciosos ) i utilitzeu-lo per escanejar el vostre sistema i eliminar qualsevol virus.
Nota: Tingueu en compte que certs virus de W32.Sality se sap que la família bloqueja la instal·lació de les suites de seguretat. Si veieu que l'assistent de configuració no s'està obrint després de fer doble clic a l'instal·lador, simplement canvieu el nom del paquet d'instal·lació per una cosa diferent, com ara ' 123.exe 'O' aaaa.exe “. Un cop canviat el nom, Malwarebytes s'hauria d'instal·lar normalment.
Si l’escaneig revela qualsevol altre dany subjacent causat als fitxers del sistema, penseu a executar l’escàner de seguretat de Microsoft ( aquí ) per invertir els canvis fets als fitxers del sistema.
4 minuts de lectura
