Au_.exe là gì?

Rất nhiều người dùng nghi ngờ quá trình au_.exe là độc hại sau khi nhìn thấy lượng tài nguyên hệ thống mà nó tiêu thụ trong Trình quản lý Tác vụ . Người dùng thường báo cáo mức sử dụng tài nguyên cao do quá trình au_.exe gây ra khi hệ thống đang bận cài đặt hoặc gỡ cài đặt một phần mềm cụ thể.

Au_.exe thường được báo cáo để bị gắn cờ bởi các bộ bảo mật như Avast, McAfee và Avira. Tuy nhiên, trong hầu hết các trường hợp, những trường hợp này trở thành không có gì khác hơn là dương tính giả.

Mặc dù tệp thực thi có nhiều khả năng không độc hại, nên thực hiện các điều tra bổ sung nếu bạn thấy rằng quy trình AU_.exe vẫn hoạt động (với mức sử dụng tài nguyên cao) ngay cả khi hệ thống không cài đặt / gỡ cài đặt phần mềm.

Au_.exe là gì?

Au_.exe là một công cụ tạo kịch bản thường được đưa vào bên trong các tệp thi hành AutoIt . Trong thực tế, phần lớn các ứng dụng đã được phát hành trong vài năm qua đang sử dụng AutoIt trong quá trình cài đặt hoặc gỡ cài đặt. Dưới đây là danh sách ngắn các chương trình và trò chơi phổ biến dựa trên Windows đang sử dụng Au_.exe trong khi cài đặt hoặc gỡ cài đặt:

IE7PRO
Flash Player (hoặc Flash Player ActiveX)
chương trình đọc file PDF trên máy tính
lịch Google
Trình trợ giúp đăng ký
Mozilla Firefox
Veoh
OphCrack
Xampp
DoubleTwist
Trình phát DivX
ActivInspire
IMVU
Kdiff3
WinPcap
Comodo GeekBuddy
Widi
Thanh công cụ Yahoo
MiniyLyrics
Spotify
Dragon Age (Trò chơi PC)
TeamViewer
Razer Synapse

Về bản chất, những gì AU_.exe làm là đóng gói một tập lệnh cụ thể vào một tệp SFX tự động khởi động công cụ tập lệnh. Bởi vì điều này, người dùng kết thúc thấy quá trình AU_.exe bên trong Task Manager trong khi quá trình này đang xảy ra.

Lưu ý: Dừng thủ công quá trình từ Trình quản lý tác vụ sẽ có khả năng ngăn chặn quá trình cài đặt / gỡ cài đặt.

Số tiền quá nhiều các khoản dương tính giả liên quan đến quy trình AU_.exe có thể được truy nguồn từ sự gia tăng của trình cài đặt phần mềm quảng cáo và các lượt thích. Au_.exe là cực kỳ phổ biến trong trình cài đặt phần mềm quảng cáo, các nhà phát triển bộ bảo mật thường chọn không có cơ hội. Bởi vì các phòng chống virus có rất ít phương tiện để tìm ra nếu kịch bản chạy bởi AU_.exe là hợp pháp hay không, một thực tế phổ biến là để cờ mỗi lần xuất hiện.

Mẹo CHUYÊN NGHIỆP: Nếu vấn đề xảy ra với máy tính của bạn hoặc máy tính xách tay / máy tính xách tay, bạn nên thử sử dụng phần mềm Reimage Plus có thể quét các kho lưu trữ và thay thế các tệp bị hỏng và bị thiếu. Điều này làm việc trong hầu hết các trường hợp, nơi vấn đề được bắt nguồn do một tham nhũng hệ thống. Bạn có thể tải xuống Reimage Plus bằng cách nhấp vào đây

Mối đe dọa bảo mật tiềm ẩn?

Bây giờ bạn đã biết mục đích của AU_.exe, hãy đảm bảo rằng quá trình này thực sự là chính hãng. Vì au_.exe được các trình cài đặt và trình gỡ cài đặt tự động sử dụng, quá trình này sẽ tự động được tạo và lưu trữ trong một thư mục tạm thời ( nsu.tmp ).

Điều hướng đến C: / Users / * YourUserName * / AppData / Local / Temp / ~ nsu.tmp và xem liệu bạn có thể định vị tệp thực thi au_.exe hay không . Nếu bạn có thể xác định vị trí quy trình au_.exe trong thư mục ~ nsu.tmp, bạn có thể nghỉ ngơi dễ dàng vì bạn không xử lý mối đe dọa bảo mật.

Tuy nhiên, nếu bạn thấy rằng quá trình au_.exe vẫn tồn tại trong Task Manager (Ctrl + Shift + Esc) sau khi cài đặt hoặc gỡ cài đặt một chương trình nào đó hoàn tất, cần thực hiện các điều tra quảng cáo. Bắt đầu bằng cách khởi động lại hệ thống của bạn và kiểm tra kịp thời xem liệu quá trình au_.exe có còn ở đó hay không. Nếu có, hãy mở Trình quản lý tác vụ, nhấp chuột phải vào quy trình au_.exe và chọn Mở vị trí tệp . Tiếp theo, sao chép quy trình au_.exe và tải nó lên VirusTotal để được phân tích cho bất kỳ hoạt động độc hại nào.

Nếu phân tích không thuyết phục, bạn có thể đặt vấn đề này để nghỉ ngơi bằng cách quét hệ thống của bạn bằng phần mềm độc hại mạnh mẽ bị xóa. Để có kết quả tốt nhất, chúng tôi khuyên bạn nên sử dụng Malwarebytes hoặc Trình quét bảo mật của Microsoft . Nếu bạn muốn được trợ giúp thêm trong việc cài đặt cấu hình máy quét bảo mật của bạn để tìm kiếm các loại xử lý cụ thể, hãy làm theo bài viết chuyên sâu của chúng tôi về cài đặt và quét với Malwarebytes ( ở đây ).

Tôi có nên xóa au_.exe không?

Đối với hầu hết các phần, xóa quá trình au_.exe là hoàn toàn không cần thiết vì hệ điều hành của bạn sẽ tự động loại bỏ nó khi nó quyết định dọn dẹp thư mục tạm thời . Tuy nhiên, việc xóa quy trình sẽ không có bất kỳ hậu quả nào đối với cách hệ điều hành của bạn hoạt động.

Hơn nữa, mọi trình cài đặt hoặc trình gỡ cài đặt cần phải sử dụng quy trình au_.exe đều có khả năng tạo một khi cần thiết.

Nhưng bạn cũng có thể xóa au_.exe theo cách thủ công bằng cách điều hướng đến C: / Users / * YourUserName * / AppData / Local / Temp / ~ nsu.tmp và xóa quá trình từ đó. Bạn cũng có thể tự động hóa toàn bộ quá trình bằng cách sử dụng một trình dọn dẹp hệ thống có khả năng loại bỏ dọn dẹp thư mục tạm thời (như Ccleaner hoặc BleachBit ).