Είναι το MPSigStub ένας ιός;

Πρόσφατα βρήκα ένα αρχείο σε 4 τυχαίους φακέλους στο C: που ονομάζεται «MPSigStub» στον υπολογιστή μου. Οι φάκελοι στους οποίους βρίσκονταν ήταν λίγο ύποπτοι, καθώς οι τίτλοι τους ήταν κυριολεκτικά απλά ένα σωρό τυχαία γράμματα και αριθμούς. Κοίταξα το MPSigStub και βρήκα πολλές διαφορετικές απαντήσεις σχετικά με το τι είναι. Πολλοί άνθρωποι λένε ότι είναι ιός, ενώ άλλοι λένε ότι είναι ένα αρχείο που βοηθά στην εγκατάσταση των Windows Updates. Είμαι πολύ μπερδεμένος και δεν είμαι σίγουρος τι να κάνω. Όταν το σάρωσα με το Norton, όχι μόνο είπε ότι ήταν ασφαλές, αλλά όταν χρησιμοποίησα το Norton File Insight σε αυτό, είπε ότι εκατομμύρια χρήστες του Norton το έχουν χρησιμοποιήσει, κάτι που θα με έκανε να πιστέψω ότι είναι ένα αρχείο ενημέρωσης, αλλά είμαι ακόμα δεν είμαι απόλυτα σίγουρος. Επίσης, άκουσα μερικούς ανθρώπους να λένε ότι μπορείτε να το δείτε να εκτελείται στο παρασκήνιο του υπολογιστή σας εάν χρησιμοποιείτε τη διαχείριση εργασιών, αλλά όταν ανεβάζω τη διαχείριση εργασιών, δεν το βλέπω να λειτουργεί καθόλου. Επίσης, δεν έχω παρατηρήσει τίποτα περίεργο με τον υπολογιστή μου. Μπορεί κάποιος απλώς να μου πει εάν αυτό είναι ασφαλές ή όχι;

[Μετακινήθηκε από τα Windows]

ο Σαμ

Εάν βρίσκεται στο σωστό σημείο, είναι αρχεία υπερασπιστών (εφαρμογές κακόβουλου λογισμικού MS). Θα πρέπει να βρίσκονται στο C: windows system32.

πότε βγαίνει το επόμενο γραφείο της Microsoft

Μπορείτε να διαβάσετε περισσότερα γι 'αυτό εδώ

http://www.freefixer.com/library/file/MpSigStub.exe-42333/

Γάτα
Windows Insider MVP
MVP-Windows και συσκευές για πληροφορική
http://www.zigzag3143.com/SA Sam960Σε απάντηση στην ανάρτηση ZigZag3143 (MS -MVP) την 1η Ιανουαρίου 2016 Δεν βρίσκεται στο system32. Βρίσκεται σε αυτόν το φάκελο με το μεγάλο όνομα με τυχαία γράμματα και αριθμούς σε αυτόν, και αυτός ο φάκελος βρίσκεται στο C :. Αυτό το καθιστά πιο ασφαλές; ZigZag3143 (MS -MVP)

• MVP |
• Εθελοντής Συντονιστής

Σε απάντηση στην ανάρτηση του Sam960 την 1η Ιανουαρίου 2016

Μπορείτε να μου δώσετε το ακριβές όνομα διαδρομής; (δηλ. C: windows temp ..........

Εάν βρίσκεται σε λάθος τοποθεσία, μπορεί να είναι κακόβουλο λογισμικό. Ποια ήταν τα αποτελέσματα όταν εκτελέσατε Malwarebytes;

Γάτα
Windows Insider MVP
MVP-Windows και συσκευές για πληροφορική
http://www.zigzag3143.com/SA Sam960Σε απάντηση στην ανάρτηση ZigZag3143 (MS -MVP) την 1η Ιανουαρίου 2016 Βρίσκεται σε C: (ένα σωρό τυχαίους αριθμούς και γράμματα, δεν θα το βάλω εδώ επειδή δεν μπορώ να καταλάβω πώς να το αντιγράψω και να το επικολλήσω, για να μην αναφέρω ότι δεν είμαι σίγουρος αν αποδεικνύεται ότι περιέχει κάποια από τα προσωπικά μου στοιχεία)MPSigStub. Επίσης, όχι δεν έχω Malwarebytes. Βρήκα κάποιον που φαίνεται να έχει MPSigStub στο ίδιο μέρος με εμένα και είπε ότι όταν το σαρώθηκε με malwarebytes δεν ανέφερε μολύνσεις, αλλά επεσήμανε ότι θα μπορούσε ενδεχομένως να καλύψει το ίδιο. Απλώς αναρωτιέμαι, αλλά νομίζετε ότι θα μπορούσατε να ελέγξετε τον υπολογιστή σας και να μου πείτε εάν τον έχετε; Εάν το κάνετε, τότε θα μπορούσαμε πιθανώς να υποθέσουμε ότι είναι επίσημο αρχείο της Microsoft ...ZigZag3143 (MS -MVP)

• MVP |
• Εθελοντής Συντονιστής

Σε απάντηση στην ανάρτηση του Sam960 την 1η Ιανουαρίου 2016

Δεν θα το είχα γιατί δεν χρησιμοποιώ ή δεν έχω εγκαταστήσει τον αμυντικό και αν είναι κακόβουλο λογισμικό δεν θα το έχω ούτε.

Κάντε λήψη της δωρεάν έκδοσης του Malwarebytes. Ενημερώστε το αμέσως.
Κάντε πλήρη σάρωση συστήματος
Ενημερώστε μας για τα αποτελέσματα στο τέλος.

http://www.malwarebytes.org/products

Γάτα
Windows Insider MVP
MVP-Windows και συσκευές για πληροφορική
http://www.zigzag3143.com/SA Sam960Σε απάντηση στην ανάρτηση του ZigZag3143 (MS -MVP) στις 2 Ιανουαρίου 2016 Συγγνώμη αν αυτή είναι μια χαζή ερώτηση, αλλά πώς μπορώ να εκτελέσω μια πλήρη σάρωση συστήματος; Έτρεξα την προτεινόμενη «Απειλή σάρωσης» και είπε ότι δεν υπήρχαν ιοί, αλλά δεν βλέπω την επιλογή να εκτελέσω πλήρη σάρωση συστήματος. Οι μόνες επιλογές που δείχνει είναι σάρωση απειλής, προσαρμοσμένη σάρωση και σάρωση Hyper. Ρομπ Κοχ

Αυτά τα αρχεία που ονομάζονται με όμοια μεγέθη συμβολοσειρές αριθμών και γραμμάτων και βρίσκονται στον ριζικό φάκελο της μονάδας δίσκου με τη μεγαλύτερη ελεύθερη χωρητικότητα (συνήθως C: ), είναι όλα προσωρινά αρχεία που δημιουργήθηκαν από το Windows Update ως μέρος της διαδικασίας ενημέρωσης.

μεταφορά προγραμμάτων σε νέο υπολογιστή δωρεάν

Τέτοια αρχεία μπορούν να περιέχουν πολλά διαφορετικά πακέτα ενημέρωσης για οποιοδήποτε μέρος του λειτουργικού συστήματος των Windows. Ωστόσο, συνήθως περιέχουν τμήματα των ορισμών Defender ή Microsoft Security Essentials ή άλλων στοιχείων που λαμβάνονται τακτικά, όπως η μηχανή antimalware, η οποία συνήθως λαμβάνεται κάθε μήνα.

Όταν η διαδικασία του Windows Update λειτουργεί σωστά, αυτά τα αρχεία διαγράφονται κανονικά μετά την ολοκλήρωση της διαδικασίας αποσυσκευασίας και εγκατάστασης. Έτσι, εάν παραμείνουν σε ένα σύστημα, μπορούν να υποδείξουν ότι υπάρχουν προβλήματα κατά τη λειτουργία αυτών των ενημερώσεων. Ωστόσο, τέτοια ζητήματα μπορούν να συμβούν περιστασιακά ακόμη και σε ένα σωστά λειτουργικό σύστημα, συνήθως λόγω του ότι είναι απενεργοποιημένο ή κοιμάται σε μια βιασύνη που μπορεί να προκαλέσει παροδική αποτυχία.

Εάν δεν υπάρχουν άλλες ενδείξεις ότι οι ενημερώσεις αποτυγχάνουν τακτικά και οι ημερομηνίες τροποποίησης του αρχείου διαχωρίζονται σε εβδομάδες ή σκώρους ή από πολύ καιρό, δεν θα με ανησυχούσε. Μπορείτε απλώς να διαγράψετε αυτά τα παλαιότερα αρχεία που είναι πάντα ασφαλή, καθώς το Windows Update θα επαναλάβει απλώς μια αποτυχημένη προσπάθεια ξανά στο μέλλον, ανεξάρτητα από το τι πραγματικά ενημερώθηκε. Είναι ανησυχητικό μόνο εάν ο Defender δείχνει επανειλημμένα προβλήματα ενημέρωσης ή υπάρχουν άλλες ενδείξεις πιθανών κακόβουλων προγραμμάτων.

Όπως θυμάμαι, ενδέχεται να μην είναι δυνατό να ελέγξετε τις ιδιότητες των αρχείων που περιέχονται στο πακέτο ενημέρωσης χωρίς να τις εξαγάγετε (αντιγραφή / επικόλληση) από το πακέτο σε μια τοπική μονάδα δίσκου, αλλά με κάθε τρόπο τα περισσότερα από τα αρχεία που περιλαμβάνονται σε αυτά θα πρέπει να περιλαμβάνουν ορισμένες λεπτομέρειες υποδεικνύοντας ότι παράγονται από τη Microsoft και στην περίπτωση του EXE ή άλλων εκτελέσιμων αρχείων, περιλαμβάνουν επίσης μια ψηφιακή υπογραφή με έγκυρο πιστοποιητικό.

Ληστεύω

τι καλύτερο Windows 7 ή 10

Κοπή_Edge = 5Σε απάντηση στην ανάρτηση του ZigZag3143 (MS -MVP) την 1η Ιανουαρίου 2016 Σκληρός δίσκος από το C: b4ee9cbc316dd6b6a18f32b9b0 αλλά χρειάζεστε πρόσβαση διαχειριστή και επιπλέον, ακόμη και με πλήρη διαχειριστή, δεν μπορείτε να εκτελέσετε το MPsigStub Rob KochΣε απάντηση στην ανάρτηση Cutting_Edge = 5 στις 13 Ιουλίου 2016

Δεν θέλετε να το εκτελέσετε, είναι ενσωματωμένο σε ένα γεμάτο εκτελέσιμο αρχείο προγράμματος εγκατάστασης.

Απλώς αλλάξτε την κυριότητα του αρχείου σε λογαριασμό διαχειριστή (συνήθως θα είναι κάτι σαν SYSTEM ή TrustedInstaller) και στη συνέχεια διαγράψτε ολόκληρο το αρχείο.

Ληστεύω