注意: このタスクは、コマンドウィンドウポップアップを定期的に作成することでも知られています( taskeng.exe )タイトルバー。
このプロセスは悪意のあるアクティビティにリンクされていない可能性が高いですが、特に次のような高リソースの使用が常に発生している場合は、調査する価値があります。 msfeedssync.exe。 特に使用するアドウェアでコンピュータをポンプすることができる2つのマルウェアのバリエーションがあります msfeedssync.exe セキュリティチェックを回避するためのカモフラージュとして。
Msfeedssync.exeとは何ですか?
Msfeedssync を意味する Microsoftフィードの同期。 正当な msfeedssync.exe 本質的には タスクスケジューラ に存在するタスク Internet Explorer 7 そして Internet Explorer 8 自動RSSフィードはデフォルトでアクティブになっています。
の仕事 msfeedssync.exe タスクは、定期的に(Webブラウザーで指定されているように)開始し、新しいRSSフィードの更新を検索することです。タスクが新しいRSSフィードに更新できるようになるとすぐに、タスクは自動的に終了するはずです。
RSSフィードは、ニュースやブログのWebサイトで非常に一般的ですが、他の種類のデジタルコンテンツでも発生する可能性があります。ほとんどの場合、RSSフィードのコンテンツはウェブページとまったく同じですが、形式が少し異なります。新しいRSSフィードを購読すると、IEは新しいフィードコンテンツを定期的に自動的にダウンロードするため、最新情報を更新できます。
新しいフィードをサブスクライブするたびに、スケジュールされたタスク (msfeedssync.exe) 新しいコンテンツを定期的にチェックするために、タスクスケジューラで作成されます。このタスクを覚えておいてください (msfeedssync.exe) IE7およびIE8ではデフォルトで有効になっていますが、特定のWebサイトに関連付けられている[フィード]アイコンを誤ってクリックして、誤って自分で作成する可能性があります。
潜在的なセキュリティリスク?
調査の結果、正当なものとして特に偽装している2つの異なるマルウェアのバリエーションを発見することができました。 msfeedssync.exe セキュリティスキャンによって拾われるのを避けるために。
どちらも トロイの木馬-FakeAV.Win32.Windef.qfn そして ワーム:Win32 / Ainslot.A マルウェアのバリエーション 仮想のウイルス対策スイート(組み込みまたはサードパーティ)に取り上げられる可能性が非常に高くなります。ただし、最新の更新プログラムがインストールされていない古いバージョンのWindowsを実行している場合は、この可能性は低くなります。
このため、次のことを確認するために、最小限の検証手順を実行することが非常に重要です。 msfeedssync.exe プロセスは悪意のあるものではありません。これを決定するための良いスタートは、を介してプロセスの場所を確認することです タスクマネージャー 。これを行うには、 タスクマネージャー(Ctrl + Shift + Esc)、 を見つける msfeedssync.exe 、それを右クリックして選択します 開いているファイルの場所。
公開された場所が C: Windows System 32 、実行可能ファイルはおそらく本物です。公開されたパスが異なる場合は、悪意のある実行可能ファイルを処理している可能性があります。
ただし、最初の結果に関係なく、少なくとももう1つの調査ステップを実行するために時間をかける必要があります。上記の手順で検出された実行可能ファイルをにアップロードすることをお勧めします VirusTotal 分析用。
分析により、のセキュリティに関する懸念が明らかになった場合 msfeedssync.exe、 強力なセキュリティスキャナーでシステムをスキャンする必要があります。準備ができていない場合は、入手できます ここに
正当なものを無効にする必要があります Msfeedssync.exe?
実行可能ファイルが悪意のあるものではないことを確認したら、使用を継続するかどうかを決定するのはあなた次第です Msfeedssync.exe。 Internet Explorerが提供するRSSフィードを使用していない場合は、タスクを無効にしても問題ありません。そうすることで、ブラウジング体験に少しでも影響を与えることはありません。これは、別のサードパーティブラウザを使用している場合にも当てはまります。によって引き起こされたエラーに悩まされている場合 Msfeedssync.exe タスクを無効にすると、奇妙な動作が停止します。
一方、実際にIEのRSSフィードを使用している場合は、 Msfeedssync.exe フィードが更新されなくなることを意味します。
ただし、それを実行して無効にすることにした場合 Msfeedssync.exe そしてそれがもたらす機能のために、実行可能ファイルを手動で削除しないでください。そうすることは短期的な効果しかなく、IEは次の再起動時に欠落しているコンポーネントを完全に再作成することができます。
代わりに、以下のいずれかの方法に従って、永続的に無効にしてください msfeedssync.exe それがもたらす機能とともに。
方法1: 実行コマンドを使用してmsfeedssync.exeを無効にする
を防ぐ最も簡単な方法 msfeedssync.exe エラーの生成またはタスクマネージャーへの表示からのタスクは、単純な実行コマンドを実行することです( msfeedssync disable + Enter)。
これを行うには、を押します Windowsキー+ R 新しい実行ウィンドウを開きます。次に、「 msfeedssync無効 ヒット 入る 。
注意: 確認メッセージは表示されないことに注意してください。ヒットしてもエラーメッセージが表示されない場合 入る、 コマンドが成功したことを意味し、 msfeedssync.exe 現在は無効になっています。
あとは、システムを再起動して、迷惑なポップアップやエラーが発生することなくシステムを楽しんでください。 msfeedssync.exe。 以前の動作に戻ることにした場合は、別の実行ウィンドウを開きます( Windowsキー+ R )、「 msfeedssyncenable」 ヒット 入る 。これにより、タスクが再度有効になり、システムが古い動作に戻ります。
を無効にする別の方法については、方法2を参照することもできます。 msfeedssync 仕事 。
方法2:フィードとWebスライスを介してmsfeedssync.exeを無効にする
を防ぐ別の方法 Msfeedssync.exe 再び煩わされることのないタスクは、InternetExplorerのオプションを使用してオフにすることです。
に関連付けられているチェックマークを削除する フィードを自動的にチェックし、 更新用のWebスライス、 また、 ユーザーフィードの同期 からのタスク タスクスケジューラ 。
を無効にするためのクイックガイドは次のとおりです Msfeedssync.exe Internet Explorerのオプションを介したタスク:
- Internet Explorerを開き、をクリックします。 セッティングホイール をクリックします インターネット設定 。
- の中に インターネット設定 ウィンドウ、展開します コンテンツ タブをクリックし、 設定 に関連付けられているボタン フィードとWebスライス。
- の中に フィードとWebスライスの設定 メニューで、関連するチェックボックスをオフにするだけです フィードとWebスライスの更新を自動的に確認します 。
- Internet Explorerを終了し、システムを再起動します。
それでおしまい。あなたは見るのをやめるべきです Msfeedssync.exe のプロセス タスクマネージャー およびこの実行可能ファイルに関連するエラー。プロセスを再度有効にすることにした場合は、上記の手順を再度実行し、関連するチェックボックスをオンにしてください。 フィードとWebスライスの更新を自動的に確認します。
読んだ4分