¿Cuál es au_.exe?

Muchos usuarios sospechan au_.exe proceso de ser malicioso después de ver la cantidad de recursos del sistema que consume en Administrador de tareas . Los usuarios suelen informar un uso elevado de recursos causado por au_.exe proceso cuando el sistema está ocupado instalando o desinstalando un software en particular.

los au_.exe a menudo se informa que las suites de seguridad como Avast, McAfee y Avira lo marcan. Sin embargo, en la mayoría de los casos, estos casos resultaron ser nada más que falsos positivos.

Aunque lo más probable es que el ejecutable no sea malicioso, se deben realizar investigaciones adicionales si ve que el AU_.exe El proceso permanece activo (con un alto uso de recursos) incluso cuando el sistema no está instalando / desinstalando un software.

¿Cuál es au_.exe?

Au_.exe es un motor de secuencias de comandos que a menudo se incluye dentro de AutoIt ejecutables. De hecho, la mayoría de las aplicaciones que se han lanzado durante los últimos años utilizan AutoIt durante la instalación o desinstalación. A continuación, se incluye una lista de programas y juegos populares basados ​​en Windows que utilizan Au_.exe durante la instalación o desinstalación:

• IE7PRO
• Flash Player (o Flash Player ActiveX)
• Adobe Reader
• calendario de Google
• Asistente de registro
• Mozilla Firefox
• Veoh
• OphCrack
• Xampp
• DoubleTwist
• Reproductor DivX
• ActivInspire
• IMVU
• Kdiff3
• WinPcap
• Comodo GeekBuddy
• Widi
• Barra de herramientas de Yahoo
• MiniyLyrics
• Spotify
• Dragon Age (juego de PC)
• TeamViewer
• Razer Synapse

En esencia, lo que hace AU_.exe es empaquetar un script en particular en un Archivo SFX que inicia automáticamente el motor de secuencia de comandos. Debido a esto, el usuario termina viendo el proceso AU_.exe dentro Administrador de tareas mientras ocurre este proceso.

Nota: Detener manualmente el proceso desde el Administrador de tareas probablemente forzará la detención del proceso de instalación / desinstalación.

La excesiva cantidad de falsos positivos relacionados con la AU_.exe El proceso se remonta al auge de los instaladores de programas publicitarios y similares. Au_.exe es extremadamente común en los instaladores de adware, los desarrolladores de paquetes de seguridad a menudo optan por no correr riesgos. Debido a que las suites antivirus tienen muy pocos medios para averiguar si el script se ejecutó AU_.exe sea ​​legítimo o no, una práctica común es marcar cada ocurrencia.

¿Amenaza potencial a la seguridad?

Ahora que conoce el propósito de AU_.exe, asegúrese de que el proceso sea genuino. Ya que au_.exe es utilizado dinámicamente por instaladores y desinstaladores, el proceso se creará y almacenará automáticamente en una carpeta temporal ( nsu.tmp ).

Navegar a C: / Users / * YourUserName * / AppData / Local / Temp / ~ nsu.tmp y compruebe si puede localizar el au_.exe ejecutable. Si puede localizar el au_.exe proceso en el ~ nsu.tmp carpeta, puede estar tranquilo ya que no se enfrenta a una amenaza de seguridad.

Sin embargo, si ve que el au_.exe el proceso persiste en Administrador de tareas (Ctrl + Shift + Esc) mucho después de que se complete la instalación o desinstalación de un determinado programa, se deben realizar investigaciones adicionales. Comience por reiniciar su sistema y verifique de inmediato si el au_.exe El proceso todavía está ahí. Si lo es, abre Administrador de tareas, haga clic derecho en el au_.exe procesar y elegir Abrir localización de archivo . A continuación, copie el au_.exe procesar y subirlo a VirusTotal para ser analizado en busca de actividad maliciosa.

Si el análisis no es concluyente, puede solucionar el problema escaneando su sistema con una potente eliminación de malware. Para obtener los mejores resultados, recomendamos Malwarebytes o Escáner de seguridad de Microsoft . Si desea ayuda adicional para instalar y configurar su escáner de seguridad para buscar específicamente golosinas de este tipo, siga nuestro artículo detallado sobre la instalación y el escaneo con Malwarebytes ( aquí ).

¿Debo eliminar au_.exe?

En su mayor parte, eliminar el au_.exe El proceso es completamente innecesario ya que su sistema operativo debería eliminarlo automáticamente una vez que decida limpiar el temperatura carpeta. Sin embargo, eliminar el proceso no tendrá ninguna repercusión en el funcionamiento de su sistema operativo.

Aún más, cada instalador o desinstalador que necesite hacer uso del au_.exe proceso es perfectamente capaz de crear uno una vez que se necesita.

Pero también puede eliminar el au_.exe manualmente navegando a C: / Users / * YourUserName * / AppData / Local / Temp / ~ nsu.tmp y eliminando el proceso desde allí. También puede automatizar todo el proceso utilizando un limpiador de sistema capaz de eliminar la limpieza de la carpeta temporal (como Ccleaner o BleachBit ) .