Gyakran a felhasználók találkoznakAz egyik legérdekesebb és nem szabványos fenyegetés, a Engine.exe. Hogyan távolíthatjuk el, lássuk, de ugyanakkor meg fogjuk határozni, hogy mi ez a dolog, hogyan befolyásolja a rendszert.
Вообще, сам вирус является так называемым bányász. A viselkedés szempontjából nagyon specifikus. Ez a rendszer, amely behatol a rendszerbe, aktívan használja az erőforrásait, és rengeteg matematikai műveletet hoz létre. A számítások eredményeit természetesen elküldik az alkotóknak.
Durván szólva, a támadók használjákidegen számítógépek, amelyek egyes feladatokat saját maguk betöltése nélkül végezhetnek. Ennek a tevékenységnek a következménye a központi processzor és a RAM indokolatlanul nagy terhelése. Ami a legszomorúbb, a vírus megismétli magát. Nem meglepő, hogy a "Feladatkezelőben" a felhasználó néha akár tucat azonos nevű folyamatot is megfigyel.
Вопрос о том, как удалить программу Engine.exe, hagyjuk félre egyelőre, de először nézzük meg, hogy ez a fenyegetés hogyan hatol be a rendszerbe. A legegyszerűbb példa. Tegyük fel, hogy a felhasználónak állandó vagy ideiglenes internetkapcsolata van. Telepíteni kívánja a játékot a számítógépére, de nem a hivatalos disztribúcióktól, hanem az internetről letöltött csomagból vagy valamilyen összeállított csomagból.
Ebben az esetben a lényeg az, hogy az ajánlásokA telepítési utasítások tartalmazzák a víruskereső letiltásának előfeltételét, mondják, hogy ennek nélkül a játék nem fog megfelelően települni. A naiv felhasználók kikapcsolják a szkennert és a tűzfalat, amelynek eredményeként „elkapják” ezt a fertőzést.
Azonnal meg kell jegyezni, hogy a vírus nem nyilvánul megcsak Engine.exe folyamatként az Eszközkezelőben. A fájl továbbra is jelen van a merevlemezen. Ne keverje össze azonban a vírusfájlt néhány játék indító fájljával. Ha valaki figyelmet fordított, a fő "futtatható" néha a Motor névvel is rendelkezik. A vírus nem található a hivatalosan telepített játék mappájában.
A fertőzés első jelei túlságosan nagyokA CPU terhelése, bizonyos esetekben elérte a 70-100% -ot, és szinte teljes terhelésű "RAM". Ugyanakkor a rendszer saját folyamatai vagy nagyon lassan indulnak el, vagy egyáltalán nem indulnak el.
A számítógépes fékezés mellett jelentősen növekszikforgalom fogyasztás. Nos, ha a kapcsolat előre fizetett. És ha a fizetés közvetlenül függ a bejövő és a kimenő forgalomtól? Ezek komoly anyagi költségek. Ezen műveletek eredményeként hibák lépnek fel, amelyekről a rendszer azonnal értesítést küld. Most megnézem, hogyan lehet eltávolítani a Engine.exe hibát és magát a vírust. Ezt könnyű megtenni, de légy türelmes.
Tegyük fel, hogy egy vírus települt egy számítógépbeEngine.exe. Hogyan lehet legegyszerűbben eltávolítani? Nagyon egyszerű. Először hívjuk a “Task Manager” -et a taskmgr paranccsal a Futtatás menüben (Win + R) vagy bármilyen más kényelmes módon, és a jobb egérgombbal kattintson a Engine.exe folyamatra.
A felbukkanó helyi menüben válassza ki a tulajdonsávsort, majd az Általános lapon keresse meg a fájl helyét (természetesen ne feledje az utat).
Ezután megnézheti az indítást a használatávalmsconfig parancs és a megfelelő fül. A legtöbb esetben ilyen eljárás nem lesz, de érdemes meggyőződni arról, hogy hiányzik. Ha ott van, akkor csak törölje az automatikus indítás sorát.
Ezután indítsa újra a számítógépes rendszertbiztonságos mód. Ez általában az F8 billentyűvel történik a rendszerindítási szakaszban. Az "első tízben" ezt az üzemmódot valamivel más módon indítják el, de most nem erről szól. Amikor a rendszer teljesen betöltődik, ismét belépünk a "Feladatkezelőbe", és megpróbálunk minden folyamatot a Engine.exe névvel befejezni (néha megtehetjük, néha nem).
Most az "Explorer" -ben megtaláljuk a kívánt fájltkorábban kiszámított útvonalak. Rendszerint az AppData könyvtár Roaming mappájában található, amely a felhasználónévvel rendelkező kötetben található, valamint az almappákban, például X9, X10, X11, X13 stb. Ebben a szakaszban először törölje magát a fájlt, valamint a cppredistx86 nevű objektumot. exe, majd az egész mappát / mappákat a vírussal. Az AppData mappa rejtett, tehát először a "Nézet menü" megfelelő beállításaival kell megjelenítenie.
A következő és legfontosabb lépés.Ebben a szakaszban be kell írnia a beállításjegyzék-szerkesztőt (a regedit parancs a Futtatás menüben), mivel az objektum ott hoz létre kulcsokat, amelyek nem hasonlítanak a Engine.exe névhez. Hogyan lehet eltávolítani a vírust ebben az esetben? Ezt úgy hajthatja végre, hogy belép a HKLU szakaszba, ahol a mappafát le kell helyezni a Futtatás könyvtárba.
A jobb oldalon (a következő ablakban) megtalálja az összes bejegyzést,tartalmaz valami hasonlót a Microsoft Visual C ++ -hoz, és törölje le a kulcsokat, amint mondják, lelkiismeret nélkül. Valójában ez nem egy igazi csomag a Microsoft-tól, hanem egy álcázási szolgáltatás, amely pontosan felelős a vírus elindításáért.
Tehát kitaláltuk, mi a Engine.exe.A vírus eltávolítása szintén egyértelmű. Végül néhány szót arról, hogy mit kell tenni a teljes eltávolítás után. Először is indítsa újra a rendszert normál módban, és ellenőrizze, van-e olyan tevékenység, amelyet már észrevettek. A helyzet az, hogy bizonyos esetekben a vírus más mappákban is megtalálható, és a futó folyamatok fában is eltérő névvel rendelkezik.
De tegyük fel, hogy a vírust teljesen eltávolították, ésmég mindig teljesen sikerült. Most már el kell indítania egy hatalmas vírusvédelmi modult, és ellenőriznie kell a rendszert a fejlett szkennelési móddal. Ez természetesen sok időt vehet igénybe, de amint mondják, jobb, ha nem kockáztatunk. Egyébként az S.M.A.R.T. jobb, ha nem használja, mivel a számítógép veszélyét nem lehet meghatározni. Ezt az üzemmódot főleg indító elemekhez és rendszerkomponensekhez (az "operációs rendszer" megfelelő működéséhez szükséges szolgáltatások és folyamatok) használják.
