וומוואַרע אָדער ווירטואַלבאָקס: וואָס צו קלייַבן

מפּסיגסטוב.עקסע שטייט פֿאַר מיקראָסאָפט מאַלוואַרע פּראַטעקשאַן סיגנאַטורע סטוב, און איז טייל פון די מיקראָסאָפט סעקוריטי עססענטיאַלס סאָפטווער. וסואַללי, דער באַניצער איז קאָנפראָנטעד מיט דעם טעקע אויב עס איז נייטיק צו מאַניואַלי דערהייַנטיקן די דאַטאַבייסיז פון דעם אַנטיווירוס. ווייַטער, באַטראַכטן וואָס די פּראָצעס איז.

Basic data

דער פּראָצעס אויס אין דער טאַסק מאַנאַגער רשימה בלויז בעשאַס די ינסטאַלירונג פון זיכערהייַט עססענטיאַלס און דער דורכפירונג פון דער דערהייַנטיקן. דעריבער, עס איז שווער צו שפּור.

טעקע אָרט

פּוש די קנעפּל "אָנהייב" אין די טאַסקבאַר און אין דעם פעלד "געפינען מגילה און טעקעס" מיר אַרייַן "MPSIGSTUB.EXE". ווי אַ רעזולטאַט פון דעם זוכן, אַ שורה איז ארויס מיט די ינסקריפּשאַן "MPSIGSTUB". דריקט אויף עס מיט די רעכט מויז קנעפּל און גיט אויף די מעניו אַז אויס. "טעקע אָרט".

דער וועגווייַזער אין וואָס דער זוכן כייפעץ איז עפענען.

דער פול וועג צו דער פּראָצעס טעקע איז ווי גייט.

C: Windows System32 mpsigstub.exe

אויך די טעקע קענען זיין ליגן אין די אַרקייוו "על-פי 64"דיזיינד צו דערהייַנטיקן זיכערהייַט עססענטיאַלס.

ציל

מפּסיגסטוב.עקסע איז אַ אַפּלאַקיישאַן אַז סטאַרץ די פּראָצעס פון אַפּדייטינג אַ באקאנט אַנטי-ווירוס פון מייקראָסאָפֿט. צו זען טעקע אינפֿאָרמאַציע אין אַ טעקע "System32" דריקט אויף עס מיט די רעכט מויז קנעפּל און גיט אויף "פּראָפּערטיעס".

די פּראָפּערטיעס פֿענצטער פון מפּסיגסטוב.עקסע עפענען.

אין די קוויטל Digital Signatures איר קענען זען אַז מפּסיגסטוב.עקסע האט אַ דיגיטאַל כסימע פון ​​מייקראָסאָפֿט קאָרפּאָראַטיאָן, קאַנפערמינג זייַן אָטאַנטיסיטי.

אָנהייב און סוף פּראָצעס

דעם פּראָצעס סטאַרץ ווען סעקוריטי עססענטיאַלס איז דערהייַנטיקט און אויטאָמאַטיש ענדס ווען עס איז גאַנץ.

לייענען מער: מאַניואַלי דערהייַנטיקן מיקראָסאָפט סעקוריטי עססענטיאַלס באַסעס

Virus substitution

גאַנץ אָפט, ווירוס מגילה זענען מאַסקט אונטער דעם פּראָצעס.

    אַזוי אַ טעקע איז בייזע אויב:

  • געוויזן אין די טאַסק מאַנאַגער פֿאַר אַ לאַנג צייַט;
  • ניט דידזשאַטאַלי געחתמעט;
  • דער אָרט איז אַנדערש פון די אויבן.

צו עלימינירן די סאַקאָנע, איר קענען נוצן די געזונט-באקאנט נוצן דר.וועב קורעיט.

ווי די איבערבליק האט געוויזן, די בייַזייַן פון מפּסיגסטוב.עקסע אין די סיסטעם איז דער הויפּט רעכט צו דעם בייַזייַן פון די אינסטאַלירן מייקראָסאָפֿט סעקוריטי עססענטיאַלס אַנטיווירוס. אין דער זעלביקער צייַט, די פּראָצעס קענען זיין ריפּלייסט דורך ווירוס ווייכווארג, וואָס איז לייכט דעטעקטעד און ילימאַנייטאַד דורך סקאַנינג מיט צונעמען יוטילאַטיז.