Nota: Esta tarea también se conoce para crear periódicamente ventanas emergentes de comandos ( taskeng.exe ) en la barra de título.
Si bien es muy probable que este proceso no esté vinculado a una actividad maliciosa, podría valer la pena investigarlo, especialmente si experimenta un uso constante de recursos por parte de msfeedssync.exe. Hay dos variaciones de malware capaces de llenar su computadora de adware que usa específicamente msfeedssync.exe como camuflaje para evitar controles de seguridad.
¿Qué es Msfeedssync.exe?
Msfeedssync representa Sincronización de fuentes de Microsoft. El legítimo msfeedssync.exe es esencialmente un Programador de tareas tarea presente en Internet Explorer 7 y Internet Explorer 8 donde las fuentes RSS automáticas están activadas de forma predeterminada.
El trabajo del msfeedssync.exe La tarea es comenzar a intervalos regulares (según lo especificado por el navegador web) y buscar nuevas actualizaciones de fuentes RSS. Tan pronto como la tarea se actualice a las nuevas fuentes RSS, debería finalizar automáticamente.
Las fuentes RSS son muy comunes en los sitios web de blogs y noticias, pero también se pueden encontrar con otros tipos de contenido digital. La mayoría de las veces, la fuente RSS tiene exactamente el mismo contenido que la página web, pero tiene un formato un poco diferente. Cuando se suscribe a una nueva fuente RSS, IE descargará automáticamente el contenido de la fuente nueva con regularidad para que pueda estar actualizado sobre las novedades.
Cada vez que se suscribe a un nuevo feed, una tarea programada (msfeedssync.exe) se creará en el Programador de tareas para comprobar periódicamente si hay contenido nuevo. Tenga en cuenta que esta tarea (msfeedssync.exe) está habilitado de forma predeterminada en IE 7 e IE 8, pero podría crearlo usted mismo accidentalmente haciendo clic accidentalmente en el icono 'Feeds' asociado con un determinado sitio web.
¿Riesgo potencial de seguridad?
A partir de nuestras investigaciones, logramos descubrir dos variaciones de malware diferentes que se camuflan específicamente como legítimas msfeedssync.exe para evitar ser detectado por escaneos de seguridad.
Ambos Trojan-FakeAV.Win32.Windef.qfn y Gusano: Win32 / Ainslot.A variaciones de malware es muy probable que sea detectado por cualquier paquete antivirus virtual (integrado o de terceros). Pero esto se vuelve menos probable si está ejecutando una versión de Windows desactualizada que no tiene las últimas actualizaciones instaladas.
Por este motivo, es muy importante seguir los pasos de verificación mínimos absolutos para asegurarse de que msfeedssync.exe El proceso no es malicioso. Un buen comienzo para determinar esto es verificar la ubicación del proceso a través de Administrador de tareas . Para hacer esto, abra Administrador de tareas (Ctrl + Shift + Esc), localizar el msfeedssync.exe , haga clic derecho sobre él y elija Abrir localización de archivo.
Si la ubicación revelada está en C: Windows System 32 , lo más probable es que el ejecutable sea genuino. En el caso de que la ruta revelada sea diferente, lo más probable es que se trate de un ejecutable malicioso.
Pero independientemente del primer resultado, debe tomarse el tiempo para realizar al menos un paso de investigación más. Recomendamos cargar el ejecutable descubierto mediante los pasos anteriores para VirusTotal para analizar.
Si el análisis revela alguna preocupación sobre la seguridad de msfeedssync.exe, debe escanear su sistema con un potente escáner de seguridad. Si no tiene uno listo, puede obtenerlo aquí
¿Debo deshabilitar el legítimo Msfeedssync.exe?
Una vez que te asegures de que el ejecutable no sea malicioso, depende de ti decidir si quieres seguir usando Msfeedssync.exe. Si no está utilizando ninguna fuente RSS proporcionada por Internet Explorer, está perfectamente bien deshabilitar la tarea. Hacerlo no afectará su experiencia de navegación en lo más mínimo. Esto también es cierto si está utilizando un navegador de terceros diferente. Si le molestan los errores causados por el Msfeedssync.exe tarea, deshabilitarla debería detener el comportamiento extraño.
Por otro lado, si de hecho está utilizando las fuentes RSS de IE, deshabilitar la Msfeedssync.exe significará que sus feeds ya no se actualizarán.
Sin embargo, si decide seguir adelante y deshabilitar Msfeedssync.exe y la funcionalidad que trae, no debes eliminar el ejecutable manualmente. Hacerlo solo tendrá un efecto a corto plazo y como IE es perfectamente capaz de recrear el componente faltante en el próximo reinicio.
En su lugar, siga uno de los métodos siguientes para deshabilitar permanentemente msfeedssync.exe junto con la funcionalidad que aporta.
Método 1: Deshabilitar msfeedssync.exe mediante un comando Ejecutar
La forma más sencilla de prevenir la msfeedssync.exe La tarea de producir errores o aparecer en el Administrador de tareas es ejecutar un comando Ejecutar simple ( msfeedssync deshabilitar + Intro).
Para hacer esto, presione Tecla de Windows + R para abrir una nueva ventana Ejecutar. Luego, escriba ' msfeedssync deshabilitar y golpea Entrar .
Nota: Tenga en cuenta que no verá ningún mensaje de confirmación. Si no recibe un mensaje de error después de presionar Entrar, significa que el comando ha sido exitoso y msfeedssync.exe ahora está deshabilitado.
Todo lo que queda por hacer es reiniciar su sistema y disfrutar de su uso sin las molestas ventanas emergentes y errores causados por msfeedssync.exe. Si alguna vez decide volver al comportamiento anterior, abra otra ventana Ejecutar ( Tecla de Windows + R ), tipo ' msfeedssync habilitar ' y golpea Entrar . Esto volverá a habilitar la tarea y revertirá su sistema al comportamiento anterior.
También puede consultar el Método 2 para conocer una forma diferente de deshabilitar msfeedssync tarea .
Método 2: deshabilitar msfeedssync.exe a través de feeds y Web Slices
Otra forma de prevenir la Msfeedssync.exe La tarea de volver a molestarlo es apagarlo a través de las opciones de Internet Explorer.
Quitando la marca de verificación asociada con Verifique automáticamente los feeds y Web Slices para actualizaciones, también quitará el Sincronización de fuentes de usuario tarea de Programador de tareas .
Aquí hay una guía rápida para deshabilitar el Msfeedssync.exe tarea a través de las opciones de Internet Explorer:
- Abra Internet Explorer, haga clic en el rueda de ajuste y haga clic en opciones de Internet .
- En el opciones de Internet ventana, expanda la Contenido pestaña y haga clic en el Configuraciones botón asociado con Feeds y Web Slices.
- En el Configuración de Feed y Web Slice menú, simplemente desmarque la casilla de verificación asociada con Verifique automáticamente los feeds y Web Slices para obtener actualizaciones .
- Salga de Internet Explorer y reinicie su sistema.
Eso es. Deberías dejar de ver el Msfeedssync.exe proceso en Administrador de tareas y cualquier error asociado con este ejecutable. Si alguna vez decide volver a habilitar el proceso, vuelva a seguir los pasos anteriores y marque la casilla asociada con Verifique automáticamente los feeds y Web Slices para obtener actualizaciones.
4 minutos de lectura
