Aesdecoder exe исполняемый файл был определен как вредоносное по

Обновлено: 03.07.2024

KMS-активатор является самым популярным и распространенным инструментом для активации Windows и Office. Однако, встроенный антивирус Windows 10 определяет его как вирус и моментально блокирует все попытки его запуска.

Ранее я уже рассказывал как добавить данный активатор в исключения и заставить "винду" провести активацию, но у большинства пользователей остаётся главный и неразрешённый вопрос – это всё-таки вирус или нет?

Самая популярная сборка активаторов для Windows и Office – KMS Tools by Ratiborus Самая популярная сборка активаторов для Windows и Office – KMS Tools by Ratiborus Реакция системы безопасности Windows на KMS-активатор Hacktool:Win32/AutoKMS Реакция системы безопасности Windows на KMS-активатор Hacktool:Win32/AutoKMS

Если саму ОС Windows, сейчас всё чаще можно встретить лицензионную даже на домашних компьютерах (во всяком случае это справедливо для ноутбуков, где система уже предустановлена производителем), то приобретать Office не все горят желанием. Собственно, сам дистрибутив запросто скачивается с официального сайта, остаётся только его активировать законно или не очень.

Конечно, использование активаторов незаконно, и вы становитесь под чёрные знамёна пиратов, но один это факт не делает KMS-активатор вирусом, о котором предупреждает система безопасности Windows.

В активаторе обнаружен Hacktool:Win32/AutoKMS и помещён в карантин В активаторе обнаружен Hacktool:Win32/AutoKMS и помещён в карантин

"Винда" детектирует программу как Hacktool:Win32/AutoKMS и блокирует любые попытки скопировать её на компьютер, но нужно понимать, что это ложная тревога. Однако расслабляться не стоит и следует быть крайне внимательным, используя подобные инструменты.

Windows 10 блокирует любые попытки скопировать KMS-активатор Windows 10 блокирует любые попытки скопировать KMS-активатор

В сети данный активатор можно скачать с кучи сайтов, некоторые из которых даже представляются "официальными". Правда в том, что никакого официального сайта у KMS-активатора, по понятным причинам, нет и никогда не было.

Как я уже сказал ранее, сам по себе активатор не опасен и не является вирусом, но в подавляющем большинстве случае, с подобных "официальных" сайтов вы скачаете модифицированную версию, где будет сидеть троян. Потому, более безопасным вариантом будет обзавестись активатором с проверенного торрент-трекера.

Активировать Windows и MS Office можно на определённый срок (от 30 дней до полугода) или поставить автопродление, когда в диспетчере задач прописывается соответствующая запись на переактивацию. Можно заново производить активацию вручную сколько угодно раз, не внося никаких изменений в планировщик. Тут уж кому как удобнее и спокойнее, что ничего в вашей системе не делается без вашего ведома.

Подписывайтесь на канал и узнавайте первыми о новых материалах, опубликованных на сайте.

ЕСЛИ СЧИТАЕТЕ СТАТЬЮ ПОЛЕЗНОЙ,
НЕ ЛЕНИТЕСЬ СТАВИТЬ ЛАЙКИ И ДЕЛИТЬСЯ С ДРУЗЬЯМИ.

Все программы и службы, запущенные на компьютере, загружают на компьютер свой собственный процесс. Это признак того, что что-то работает, он позволяет нам узнать подробности о его работе (например, CPU / ЦЕНТРАЛЬНЫЙ ПРОЦЕССОР or Оперативная память use) и предоставляет нам определенную информацию о нем, а также контроль, позволяющий закрыть его принудительно, если мы не хотим, чтобы он запускался или он был заблокирован. Контроль процессов нашего ПК позволяет нам знать, что работает, и избегать загрузки нежелательного программного обеспечения на ПК. Однако всегда есть процессы, о которых мы, возможно, плохо знаем и которые заставляют нас думать, что на нашем компьютере есть вредоносное ПО. И один из них Исполняемый файл службы защиты от вредоносных программ .

Что такое исполняемый процесс службы защиты от вредоносных программ

Исполняемый файл службы защиты от вредоносных программ - это Windows процесс. Если он не был изменен каким-либо другим программным обеспечением, этот процесс на 100% законен и надежен, нам не нужно беспокоиться, если он загружен в память. Этот процесс связан с Защитником Windows и различными мерами безопасности, которые Windows 10 включает в себя в стандартной комплектации. Вопреки тому, что многие думают, это не поддельный антивирус, установленный в Windows , или вирус, выдающий себя за Windows программного обеспечения. безопасность. Это юридический процесс, специфичный для Windows.

Этот процесс загружается Исполняемый файл «MsMpEng.exe» операционной системы. Поскольку Защитник Windows интегрирован в само ядро Windows (в отличие от того, что происходит, когда мы устанавливаем независимое программное обеспечение безопасности), этот процесс всегда будет загружаться в память, даже когда мы используем сторонний антивирус.

Как правило, этот процесс не потребляет ресурсы ПК во время простоя. Он будет использовать только ЦП, ОЗУ и диск, когда мы запускаем сканирование системы на наличие угроз. Но может случиться так, что по разным причинам этот процесс вызывает потребление ресурсов и замедляет работу вашего ПК.

Предотвратить использование MsMpEng.exe большого количества ЦП или ОЗУ

Если мы используем Защитник Windows в качестве основного антивируса, этот процесс может вызвать его потребление, когда он анализирует безопасность нашего ПК. Например, когда мы загружаем файлы из Интернета, мы распаковываем файл или когда подключаем внешний жесткий диск к ПК. Пока мы не генерируем перемещения файлов, они не будут потреблять ресурсы, если не будет запущен ручной анализ.

Если по какой-то причине этот процесс потребляет много оперативной памяти или много процессора , мы можем выполнить следующие проверки, чтобы убедиться, что все правильно.

Убедитесь, что на ПК нет вредоносных программ.

Одна из основных причин, по которой потребление ресурсов этого процесса может резко возрасти, связана с наличием вредоносных программ. Может случиться, например, что вирус проник в компьютер, не обнаруженный антивирусом, и пытается сделать свое дело для ПК. Таким образом, Защитник Windows обнаруживает подозрительную активность и пытается выяснить, что происходит. А использование ресурсов растет в геометрической прогрессии.

Мы можем попробовать запустить портативный антивирус или программное обеспечение безопасности, такое как Malwarebytes, чтобы сканировать ПК параллельно с Защитником Windows . Таким образом, если есть скрытая вредоносная программа, мы обнаружим ее, удалим, и процесс исполняемого файла службы защиты от вредоносных программ будет использовать то, что он всегда делает.

Проверить целостность файлов Windows

Может случиться так, что проблема не в самом антивирусе, а в Windows. Со временем появляются файлы, которые повреждаются и вызывают сбои в работе ПК. Каждые 6 месяцев с новыми версиями Windows система автоматически переустанавливается и обычно решает многие проблемы этого типа. Однако никогда не помешает запустить полную проверку системы с помощью следующих команд CMD:

Мы также можем выполнить следующие команды для анализа и восстановления других аспектов операционной системы:

sfc /scannow Dism /Online /Cleanup-Image /ScanHealth

После перезагрузки компьютера Windows должна снова нормально работать, и ни одна из функций операционной системы не должна снова вызывать проблемы.

Правильно настроить функции Защитника Windows

Этот процесс также может вызывать проблемы из-за его неправильной настройки. Это происходит, например, если он запускает автоматический анализ, когда мы используем ПК (а не когда он простаивает) или анализирует себя.

В первом случае необходимо правильно настроить задачу программы на запуск автоматического анализа. Для этого мы выполним команду «taskschd.msc» в браузере Windows 10 и перейдем в каталог: Библиотека планировщика заданий> Microsoft> Windows> Защитник Windows. Здесь мы находим " Планирование сканирования защитника Windows », И мы проверяем условия, которые мы настроили на вкладке триггеров.

Если мы хотим, мы можем создать новый триггер в то время, когда мы не используем ПК.

Мы также можем создать новое исключение в настройках Защитника Windows, чтобы оно игнорировало и не сканировало процесс исполняемого файла службы защиты от вредоносных программ. Это позволит избежать раздражающих задержек, возникающих при попытке проанализировать себя.

Отключить исполняемый файл службы защиты от вредоносных программ

Единственный способ отключить и удалить этот процесс - отключить Защитник Windows. И, конечно же, мы не рекомендуем этого делать. Помимо того, что Microsoft не позволяет вам это сделать (даже с реестром), удаление этой программы безопасности может поставить под угрозу ваш компьютер. Поэтому лучше не делать этого. Даже если мы установим сторонний антивирус, он позаботится о его отключении и получении контроля над ним.

Если вы все же хотите его отключить, необходимо прибегнуть к таким программам, как Защитник Контроль or NoDefender которые позволяют нам выполнять эту практику.

Что мы можем сделать, если исполняемый файл службы защиты от вредоносных программ потребляет много ЦП или ОЗУ: отключить защиту в реальном времени Защитника Windows . Поступая таким образом, мы немного подвергнем наш компьютер риску, но не позволим этому процессу замедлить работу ПК. Мы можем отключить эту защиту в самой конфигурации Защитника Windows.

Конечно, после этого будет лучше установить другое программное обеспечение безопасности. Чтобы не было проблем.

Вирус с расширением exe часто беспокоит пользователей персональных компьютеров. Обычно пресекать загрузку этих вредоносных программ и удалять их помогает антивирус, но иногда они маскируются настолько хитроумно, что без ручного вмешательства не обойтись.

Как избавиться от exe вируса
Как удалить вирус вручную
Как удалить вирусную программу

Проверьте ваш жесткий диск антивирусом, убедившись, что у вас установлены свежие базы. Если программа ничего не обнаружила, попробуйте выполнить восстановление системы до одной из недавних контрольных точек, когда вирус вас еще не беспокоил. Запустить данную службу можно из подпапки «Служебные», которая расположена в меню «Пуск».

Кликните «Выполнить» в меню «Пуск» и введите команду mscofig. Изучите список программ, которые запускаются с операционной системой. Если вы увидите среди них приложение с подозрительным именем, посмотрите, где оно расположено. Если оно не является системным, попробуйте отключить его. Смело удаляйте файлы ahtomsys.exe, сtfmоn.exe и psagor.exe. После перезагрузки вполне возможно, что вирус больше не будет вас беспокоить.

Изучите каталог WINDOWS\system32\. Если вы обнаружите папку deter, сразу удалите ее, поскольку это место расположения наиболее распространенных и вредоносных exe-вирусов: svсhоst.exe, smss.exe и lsass.exe. Обратите внимание на файлы ahtomsys.exe, сtfmоn.exe и psagor.exe, которые могут находиться в папке system32. Это также вирусы, которые нужно немедленно удалить. Обратите внимание на названия других исполняемых файлов. О том, что это вирус, могут говорить содержащиеся в них кириллические буквы вместо латинских.

Нажмите на клавиатуре комбинацию Win + R и введите команду regedit, с помощью которой вы попадете в реестр Windows. Перейдите в раздел [HKEY_LOCAL_MACHINE\SOFTWARE\MicrosoftWindowsNT\CurrentVersion\Winlogon]. Обратите внимание на параметр Shell и Userinit. Им должны соответствовать значения Explorer.exe и C:\WINDOWS\System32\userinit.exe. При наличии других значений измените их на верные. Будьте осторожны и не трогайте в реестре те параметры, в назначении которых вы не уверены, иначе вы можете вызвать неполадки в работе системы.

Воспользуйтесь самым эффективным, но в то же время крайним методом, если предыдущие действия не помогли избавиться от вируса. Отформатируйте жесткий диск и переустановите систему. При этом все имеющиеся данные на компьютере будут потеряны, поэтому заранее запишите самые важные из них на съемный носитель. Загрузите компьютер с установочного диска операционной системы и выполняйте предложенные действия. Ответьте положительно на вопрос о форматировании жесткого диска.

Здравствуйте админ! Несколько дней назад, по вашему совету, просканировал автозагрузку своей операционной системы программой AnVir Task Manager и нашёл в ней много интересного, начну с файла AAct.exe. Этот файл находится в папке C:\Windows\AAct_Tools и им создана задача в планировщике. Что интересно, установленный антивирус вообще на него никак не реагирует, а вот онлайн-сканер VirusTotal нашёл в нём вредоносную программу. Не могли бы вы пояснить, что это за программа AAct и почему она находится в автозагрузке моей винды.

Что за программа AAct и откуда она берётся

Подраздел Run в системном реестре является далеко не единственным местом, куда может прописаться установленная на компьютер программа, так, сторонние приложения нередко создают записи и во встроенном планировщике заданий Windows. Как правило, созданные ими задания размещаются в корневом разделе «Библиотека планировщика Windows». Обнаруженные записи вряд ли о чём-то расскажут неспособному отличить системные процессы от процессов сторонних программ новичку, но глаз бывалого пользователя сразу определит, какие задания были созданы операционной системой, а какие были добавлены сторонними программами.

Правда, некоторые из этих заданий могут привести пользователя в смущение, особенно если он не устанавливал программу, которой принадлежит задание. Возьмём в качестве примера задание AAct, часто обнаруживаемое пользователями и указывающее на некий файл AAct.exe, обнаруживаемый в системном каталоге %WINDIR% или %WINDIR%\AAct_Tools.

Получив отчёт сканирования этого файла в VirusTotal, человек приходит в ещё большее смущение, так как большинство антивирусных движков сервиса идентифицируют файл AAct.exe как троян или взломщик. Но так ли это на самом деле?Что представляет собой программа AAct.exe

В действительности файл AAct.exe не является вирусом в прямом смысле этого слова. Данная программа представляет собой компонент довольно известного активатора KMS Tools от разработчика под ником Ratiborus. Подобно принадлежащему авторству того же разработчика инструменту KMSAuto, программа AAct предназначается для пиратской активации продуктов Microsoft, в частности, операционной системы Windows и офисного пакета Microsoft Office. Будучи запущенной на ПК, она копирует свой исполняемый файл в системный каталог Windows, также папка с файлом активатора может располагаться в каталоге Program Files. Вот так выглядит рабочее окно запущенного и уже сделавшего свои дела активатора.

Кстати, если переключиться в раздел настроек программы, то там можно найти опцию «Создать задачу для активации Windows», именно она создаёт в планировщике заданий запись AAct, запускающее исполняемый файл AAct.exe в скрытом режиме каждые 10 дней в 20.00 (время старта в разных версиях может отличаться).

Откуда взялась AAct, если у меня лицензионная Windows ?

Этот вопрос следовало бы задать тем, кто устанавливал Windows на ваш компьютер и тем, кто помимо вас имеет к нему доступ. Наличие лицензированной операционной системы совсем не гарантирует наличие лицензии на остальное ПО от Microsoft, если на компьютере у вас установлен активированный пакет Microsoft Office или хотя бы одно из входящих в его состав приложений, вполне возможно, что их активация как раз проводилась с помощью AAct. Надо, однако, отметить, что официальные распространители продукции Microsoft не используют активаторы, поскольку это является нарушением закона и может повлечь за собой крупные штрафы.

Может ли под видом активатора скрываться троян или другое вредоносное программное обеспечение? Маловероятно, тем не менее, разумнее будет удалить всё стороннее ПО, которое вы не устанавливали самостоятельно, хотя очень даже возможно, что за вас это сделает установленный на компьютере антивирус (большинство антивирусов идентифицируют активаторы как вирус).

Читайте также: