Everything.exeとは何ですか？削除する必要がありますか？

正当な every.exe ドライブコンテンツのインデックス作成に使用されるローカル検索エンジンにすぎません。実際のデフォルトの動作 Everything.exe 起動時に開始することであり、使用しない限りインターネットアクセス許可を要求しません アップデートを確認する ボタン。ただし、特定のバリエーションがあります W32.Sality 自分自身をカモフラージュすることが知られているウイルス Everything.exe または すべて-1.3.exe に表示されます プロセス システムリソースの使用量が多いタブ。

この記事は、最近発見した人を支援することを目的としています Everything.exe タスクマネージャーで、セキュリティの脅威に対処しているのか、正当な実行可能ファイルに対処しているのか疑問に思っていました。

実際のEverything.exeの使用法

本当の すべて 実行可能ファイルはの一部です すべてを検索 デビッドカーペンターによって作成されたユーティリティプログラム。このツールは、デフォルトのWindows検索よりもはるかに高速にファイル、フォルダ、アプリケーションを検索できるため、技術に精通したユーザーの間で非常に人気があります。

この検索ツールは、NTFSファイルシステムにファイルとフォルダの名前のインデックスをインストールすることで機能します。タイプ情報に基づいて、インデックスを使用してファイルをすばやく検索します。常にNTFSファイルシステムジャーナルインデックスを使用するため、使用するラムはわずかであり、現在利用可能なローカル検索ツールとしては間違いなく最速です。

このツールは、新しいWindowsバージョンのリリースにより、何年にもわたって衰退しましたが、最近、Windows 10のリリースで人気を取り戻しました。これは主に、ユーザーがWindows10のローカル検索情報とWeb結果の混合の試みに不満を持っていたためです。最新のクリーンをダウンロードできます 探す すべて このリンクからのバージョン（ ここに ）。

潜在的なセキュリティリスク

一部のユーザーは、 Everything.exe 、ただし、これは必ずしも問題ではありません。それは一般的です Everything.exe ファイルインデックスを更新する必要がある場合（新しいファイルが作成または削除された後）にCPUの15〜20％を使用するプロセス。ただし、これは短時間だけ発生するはずであり、常に発生するものではありません。

本当の懸念は 探す すべて が必要 管理者 多数のファイルとプロセスへのフルアクセスを取得するためのWindowsマシンの特権。不思議なことに、ログインしたアカウントに管理者権限がなくても、ローカル検索ツールは同じ結果を表示すると報告されています。

もう1つのセキュリティリスクは、ユーザーが検索結果に表示された検索結果からフォルダを開いた場合です。この場合、すべてを検索すると、通常のユーザーアクセスではなく、管理者アクセスを使用してフォルダが実行されます。この特定のシナリオは、セキュリティの専門家によって潜在的なセキュリティホールと見なされており、一部の悪意のあるプログラムによってすでに悪用されています。

これらの潜在的な抜け穴のために、 every.exe プロセスは、悪意のあるプログラムを作成する習慣のある多くのサイバー犯罪者にとって貴重な標的です。セキュリティ研究者は、さまざまなバリエーションを特定しました。 W32.Sality 管理者権限を取得するために、Everything実行可能ファイルとして自分自身をカモフラージュすることによって動作するウイルス。このウイルスのバリエーションは、次のようにカモフラージュされます Everything.exe または すべて-1.3.exe。

Everything.exeがウイルスであるかどうかを判断する方法

Everything実行可能ファイルとしてウイルスがパレードしているかどうかを判断するときに最初にすべきことは、プログラムを意図的にインストールしたかどうかを覚えておくことです。そうしなかった場合は、ウイルス感染に対処している可能性が非常に高くなります。

自分でインストールしたのか、それとも不思議なプロセスが単独で表示されたのかわからない場合は、その場所を表示することで追加のヒントを得ることができます。これを行うには、 タスクマネージャー（Ctrl + Shift + Esc）、 右クリック Everything.exe と選択します 開いているファイルの場所。 場所が異なる場合 C：プログラムファイルすべて または C：/ユーザー/ *あなたのユーザー名* / AppData /ローカル/すべて 、おそらくウイルス感染に直面していると推測できます。

Everything.exeを削除する方法

以前に次のように判断した場合 every.exe 実行可能ファイルは上記のいずれかの場所にありますが、ウイルスではない可能性が高いため、削除する必要はありません。ただし、問題が発生した場合は、最後の段落に従って、適切なセキュリティスイートを使用してシステムをスキャンし、ウイルスに対処していないことを確認してください。

ただし、このフリーウェアによってシステムがエクスプロイトに対して脆弱になるのではないかと心配している場合は、Everythingツールをアンインストールしてそれで済ませることができます。これを行うには、次のいずれかを使用します uninst.exe アプリケーションフォルダにあるか、実行ウィンドウを開きます（ Windowsキー+ R ）、「 appwiz.cpl 」とアンインストールします すべて から プログラムと機能。

Everything.exeウイルスに対処する

every.exeの場所が上記の2つの場所と異なる場合は、適切なセキュリティ対策を早急に行う必要があります。仕事をこなす無料のオンデマンドスキャナーはたくさんありますが、MalwareBytesが最善の万能ソリューションであるためお勧めします。ソフトウェアの使用に問題がある場合は、詳細ガイドに従ってください（ マルウェアを削除する ）そしてそれを使用してシステムをスキャンし、ウイルスを除去します。

注意： からの特定のウイルスに注意してください W32.Sality ファミリは、セキュリティスイートのインストールをブロックすることが知られています。インストーラーをダブルクリックしてもセットアップウィザードが開かない場合は、インストールパッケージの名前を「 123.exe 」または「 aaaa.exe 「。名前が変更されると、Malwarebytesは正常にインストールされます。

スキャンにより、システムファイルに加えられたその他の根本的な損傷が明らかになった場合は、MicrosoftのSafety Scannerを実行することを検討してください（ ここに ）システムファイルに加えられた変更を元に戻します。