El legítimo Everything.exe no es más que un motor de búsqueda local que se utiliza para indexar el contenido de Drive. El comportamiento predeterminado del real Everything.exe es comenzar en el arranque y no solicitará permiso de acceso a Internet a menos que use el Buscar actualizaciones botón. Sin embargo, existe una cierta variación del W32.Sality virus que se sabe que se camufla como Everything.exe o Everything-1.3.exe y aparece en el Procesos pestaña con una gran cantidad de uso de recursos del sistema.
Este artículo está destinado a ayudar a aquellos de ustedes que han descubierto recientemente Everything.exe en el Administrador de tareas y se preguntaba si está lidiando con una amenaza de seguridad o un ejecutable legítimo.
El uso del verdadero Everything.exe
El Real Todo ejecutable es parte del Buscar todo programa de utilidad creado por David Carpenter. La herramienta es bastante popular entre los usuarios expertos en tecnología debido a su capacidad para buscar archivos / carpetas / aplicaciones mucho más rápido que la búsqueda predeterminada de Windows.
Esta herramienta de búsqueda funciona instalando un índice de nombres para archivos y carpetas en el sistema de archivos NTFS. Según la información del tipo, utiliza sus índices para encontrar el archivo rápidamente. Debido a que siempre usa índices de diario del sistema de archivos NTFS, consume arietes insignificantes y es posiblemente la herramienta de búsqueda local más rápida disponible actualmente.
La herramienta se desvaneció a lo largo de los años, con el lanzamiento de versiones más nuevas de Windows, pero recientemente ha recuperado la mayor parte de su popularidad con el lanzamiento de Windows 10, principalmente porque los usuarios no estaban contentos con el intento de Windows 10 de mezclar la información de búsqueda local con los resultados web. Puede descargar la última limpieza Buscar Todo versión de este enlace ( aquí ).
Riesgo de seguridad potencial
Algunos usuarios han informado de un alto uso de recursos por Everything.exe , pero esto no es necesariamente una preocupación. Es común que Everything.exe proceso para tomar entre el 15 y el 20% de la CPU al tener que actualizar el índice de archivos (después de crear o eliminar archivos nuevos). Sin embargo, esto solo debería suceder brevemente, no debería ser una ocurrencia constante.
La verdadera preocupación es que Buscar Todo requiere Administrador privilegios en una máquina con Windows para tener acceso completo a numerosos archivos y procesos. Curiosamente, se informa que la herramienta de búsqueda local muestra los mismos resultados incluso si la cuenta que inició sesión no tiene privilegios de administrador.
Otro riesgo de seguridad es cuando un usuario abre una carpeta de los resultados de búsqueda que se muestran en los resultados de búsqueda; en este caso, Buscar todo usa su acceso de administrador para ejecutarlo, en lugar del acceso de usuario normal. Los expertos en seguridad consideran este escenario en particular como un posible agujero de seguridad, y algunos programas maliciosos ya lo explotan.
Debido a estas posibles lagunas, la Everything.exe El proceso es un objetivo preciado para muchos ciberdelincuentes que tienen el hábito de escribir programas maliciosos. Los investigadores de seguridad han identificado una serie de variaciones del W32.Sality virus que opera camuflándose como el ejecutable de Everything para obtener privilegios administrativos. Las variaciones de este virus se camuflarán como Everything.exe o Everything-1.3.exe.
Cómo determinar si Everything.exe es un virus o no
Lo primero que debe hacer al intentar determinar si un virus se presenta como ejecutable de Everything es recordar si instaló el programa intencionalmente. Si no lo hizo, existe una gran posibilidad de que esté lidiando con una infección por virus.
Si no está seguro de si lo instaló usted mismo o si el misterioso proceso apareció por sí solo, puede recibir una pista adicional al ver su ubicación. Para hacer esto, abra Administrador de tareas (Ctrl + Shift + Esc), haga clic derecho en Everything.exe y elige Abrir localización de archivo. Si la ubicación es diferente a C: Archivos de programa Todo o C: / Users / * YourUsername * / AppData / Local / Everything , probablemente pueda suponer que se enfrenta a una infección por virus.
Cómo quitar Everything.exe
Si previamente determinó que el Everything.exe ejecutable se encuentra dentro de una de las ubicaciones mencionadas anteriormente, no es necesario eliminarlo, ya que lo más probable es que no sea un virus. Pero si le molesta, puede seguir el último párrafo para obtener instrucciones sobre cómo escanear su sistema con las suites de seguridad adecuadas para asegurarse de que no está tratando con un virus.
Sin embargo, si le preocupa que este software gratuito pueda dejar su sistema vulnerable a exploits, puede desinstalar la herramienta Everything y terminar con ella. Para hacer esto, use uninst.exe ubicado en la carpeta de la aplicación o abra una ventana Ejecutar ( Tecla de Windows + R ), tipo ' appwiz.cpl 'Y desinstalar Todo desde Programas y características.
Lidiando con el virus Everything.exe
Si la ubicación de everything.exe es diferente a las dos ubicaciones mencionadas anteriormente, debe tomar las medidas de seguridad adecuadas con urgencia. Existe una serie de escáneres gratuitos bajo demanda que harán el trabajo, pero recomendamos Malware Bytes porque es la mejor solución integral. Si tiene problemas para utilizar el software, siga nuestra guía detallada ( eliminar malwares ) y utilícelo para escanear su sistema y eliminar cualquier virus.
Nota: Tenga en cuenta que ciertos virus del W32.Sality Se sabe que la familia bloquea la instalación de suites de seguridad. Si descubre que el asistente de configuración no se abre después de hacer doble clic en el instalador, simplemente cambie el nombre del paquete de instalación a algo diferente como ' 123.exe 'O' aaaa.exe “. Una vez que se cambia el nombre, Malwarebytes debería instalarse normalmente.
Si el escaneo revela cualquier otro daño subyacente hecho a los archivos de su sistema, considere ejecutar el escáner de seguridad de Microsoft ( aquí ) para revertir los cambios realizados en los archivos de su sistema.
4 minutos de lectura
