Nhiều người dùng nghi ngờ tiến trình au_.exe là mã độc sau khi thấy lượng tài nguyên hệ thống nó tiêu thụ trong Task Manager. Người dùng thường báo cáo sử dụng tài nguyên cao do tiến trình au_.exe khi hệ thống bận cài đặt hoặc gỡ cài đặt phần mềm cụ thể.
Tiến trình au_.exe thường bị báo cờ bởi các bộ bảo mật như Avast, McAfee và Avira. Tuy nhiên, trong hầu hết trường hợp, đây chỉ là false positive (cảnh báo sai).
Mặc dù file thực thi rất có thể không độc hại, điều tra thêm nên được thực hiện nếu thấy tiến trình AU_.exe vẫn hoạt động (với sử dụng tài nguyên cao) ngay cả khi hệ thống không cài/gỡ phần mềm.
au_.exe là gì?
Au_.exe là công cụ scripting thường được bao gồm bên trong file thực thi AutoIt. Thực tế, hầu hết ứng dụng phát hành vài năm qua đều dùng AutoIt trong quá trình cài đặt hoặc gỡ cài đặt. Đây là danh sách ngắn các chương trình và game Windows phổ biến dùng Au_.exe khi cài/gỡ:
- IE7PRO
- Flash Player (hoặc Flash Player ActiveX)
- Adobe Reader
- Google Calendar
- Registry Helper
- Mozilla Firefox
- Veoh
- OphCrack
- Xampp
- DoubleTwist
- DivX Player
- ActivInspire
- IMVU
- Kdiff3
- WinPcap
- Comodo GeekBuddy
- Widi
- Yahoo Toolbar
- MiniyLyrics
- Spotify
- Dragon Age (game PC)
- TeamViewer
- Razer Synapse
Về cơ bản, AU_.exe đóng gói một script cụ thể vào file SFX tự khởi động công cụ script. Vì vậy, người dùng thấy tiến trình AU_.exe trong Task Manager trong quá trình này diễn ra.
Lưu ý: Dừng thủ công tiến trình từ Task Manager có thể ép dừng quá trình cài đặt/gỡ cài đặt.
Số lượng false positive quá mức liên quan đến tiến trình AU_.exe có thể truy nguyên đến sự trỗi dậy của bộ cài adware. Au_.exe cực kỳ phổ biến trong bộ cài adware, nhà phát triển bộ bảo mật thường chọn không冒險. Vì bộ antivirus có rất ít cách tìm ra script chạy bởi AU_.exe có chính thống hay không, thực hành chung là cờ mọi lần xuất hiện.
Mối đe dọa bảo mật tiềm ẩn?
Bây giờ bạn biết mục đích của AU_.exe, hãy chắc chắn tiến trình thực sự chính thống. Vì au_.exe được dùng động bởi bộ cài/gỡ, tiến trình sẽ tự động tạo và lưu trong thư mục tạm (nsu.tmp).
Điều hướng đến C:\Users\*YourUserName*\AppData\Local\Temp\~nsu.tmp và xem có tìm thấy file thực thi au_.exe không. Nếu bạn tìm thấy tiến trình au_.exe trong thư mục ~nsu.tmp, bạn có thể yên tâm vì không đối mặt với mối đe dọa bảo mật.
Tuy nhiên, nếu thấy tiến trình au_.exe vẫn tồn tại trong Task Manager (Ctrl + Shift + Esc) lâu sau khi cài/gỡ chương trình hoàn tất, cần điều tra thêm. Khởi động lại hệ thống và ngay lập tức kiểm tra xem tiến trình au_.exe còn đó không. Nếu còn, mở Task Manager, chuột phải vào tiến trình au_.exe chọn Open File Location. Tiếp theo, sao chép file au_.exe và tải lên VirusTotal để phân tích hoạt động độc hại.
Nếu phân tích không kết luận, bạn có thể giải quyết bằng cách quét hệ thống bằng công cụ loại bỏ mã độc mạnh. Để kết quả tốt nhất, chúng tôi khuyên dùng Malwarebytes hoặc Microsoft Safety Scanner. Nếu cần giúp thêm cấu hình trình quét tìm mối đe dọa loại này, tham khảo bài viết chi tiết về cài đặt và quét với Malwarebytes (tại đây).
Có nên xóa au_.exe không?
Phần lớn, xóa tiến trình au_.exe hoàn toàn không cần thiết vì hệ điều hành sẽ tự xóa nó khi dọn dẹp thư mục temp. Tuy nhiên, xóa tiến trình sẽ không có tác động tiêu cực đến cách OS hoạt động.
Thậm chí hơn, mọi bộ cài/gỡ cần dùng tiến trình au_.exe hoàn toàn có khả năng tạo ra một cái mới khi cần.
Nhưng bạn cũng có thể xóa thủ công au_.exe bằng cách điều hướng đến C:\Users\*YourUserName*\AppData\Local\Temp\~nsu.tmp và xóa tiến trình từ đó. Bạn cũng có thể tự động hóa toàn bộ quá trình bằng công cụ dọn dẹp hệ thống có khả năng dọn thư mục temp (như CCleaner hoặc BleachBit).