A MPSIGSTUB.EXE-t Microsoft Malware Protection aláírási stubként dekódolja, és része a Microsoft Security Essentials szoftvernek. Általában a felhasználó szembe kell néznie ezt a fájlt, ha manuálisan frissítenie kell a víruskereső adatbázisait. Ezután fontolja meg, hogy ez a folyamat.
Alapadatok
A folyamat csak a Biztonsági Essentials és a frissítés telepítése során jelenik meg a feladat diszpécserlistában. Ezért nehéz nyomon követni.
Fájl helye
Kattintson a "Start" gombra a tálcán, és a "Keresési programok és fájlok" mezőbe írja be a "mpsigstub.exe" parancsot. A keresés eredményeként a "MPSIGSTUB" felirat jelenik meg. Kattintson rá jobb egérgombbal, és kattintson a megjelenő "Hely" menüre.
A könyvtár tartalmazza a kívánt objektumot.
A folyamatfájl teljes elérési útja a következő.
C: Windows \ system32 \ mpsigstub.exe
A fájl az MPAM-FEX64 archívum részeként is elhelyezhető, amelyet a biztonsági alapok frissítésére terveztek.
Célja
A MPSIGSTUB.EXE olyan alkalmazás, amely a Microsoft ismert víruskereső frissítésének folyamatát futtatja. A "System32" mappában található fájl információinak megtekintéséhez kattintson rá a jobb egérgombbal, és kattintson a "Tulajdonságok" gombra.
A Tulajdonságok ablak megnyitja a MPSIGSTUB.EXE tulajdonságokat.
A Digitális Signatures fülön láthatja, hogy a MPSIGSTUB.EXE digitális aláírással rendelkezik a Microsoft Corporation-től, megerősítve annak hitelességét.
A folyamat megkezdése és befejezése
A megadott folyamat a biztonsági alapok frissítésénél kezdődik, és automatikusan befejeződik a végén.Bővebben: Microsoft Security Essentials manuális adatbázis frissítése
A vírus helyettesítése
Gyakran gyakran a vírusos programokat a megadott folyamat alatt maszkolják.
- Tehát a fájl rosszindulatú, ha:
- A feladatkezelő sokáig jelenik meg;
- Nincs digitális aláírása;
- A helyszín eltér a fent tárgyaltaktól.
A fenyegetés megszüntetése érdekében használhatja a jól ismert Dr.Web Creatit segédprogramot.
Mivel a felülvizsgálat azt mutatta, főként a jelenlétét MPSIGSTUB.exe a rendszerben jelenlétével magyarázható a telepített víruskereső Microsoft Security Essentials. Ugyanakkor a folyamat helyettesíthető vírus szoftverrel, amelyet könnyen kimutathatunk és kiküszöbölnek, amikor a megfelelő segédprogramokkal szkennelnek.