অনেক ব্যবহারকারী au_.exe প্রসেসকে ম্যালিশিয়াস বলে সন্দেহ করছেন Task Manager-এ এর সিস্টেম রিসোর্স খরচ দেখার পর। ব্যবহারকারীরা সাধারণত রিপোর্ট করেন au_.exe প্রসেস দ্বারা উচ্চ রিসোর্স ব্যবহার যখন সিস্টেম ব্যস্ত থাকে কোনো নির্দিষ্ট সফ্টওয়্যার ইনস্টল বা আনইনস্টল করার সময়।
au_.exe প্রায়শই Avast, McAfee, এবং Avira-এর মতো সিকিউরিটি স্যুট দ্বারা ফ্ল্যাগ করা হয়। তবে, অধিকাংশ ক্ষেত্রে এগুলো ফলস পজিটিভ ছাড়া আর কিছু নয়।
যদিও এক্সিকিউটেবলটি সবচেয়ে সম্ভবত ম্যালিশিয়াস নয়, তবে অতিরিক্ত তদন্ত করা উচিত যদি আপনি দেখেন AU_.exe প্রসেসটি সিস্টেম কোনো সফ্টওয়্যার ইনস্টল/আনইনস্টল না করলেও উন্নত রিসোর্স ব্যবহার সহ সক্রিয় থাকে।
au_.exe কী?
Au_.exe একটি স্ক্রিপ্টিং ইঞ্জিন যা প্রায়শই AutoIt এক্সিকিউটেবলের ভিতরে অন্তর্ভুক্ত থাকে। আসলে, গত কয়েক বছরে রিলিজ হওয়া অধিকাংশ অ্যাপ্লিকেশন ইনস্টলেশন বা আনইনস্টলেশনের সময় AutoIt ব্যবহার করে। এখানে পোপুলার উইন্ডোজ-ভিত্তিক প্রোগ্রাম এবং গেমের একটি ছোট তালিকা দেওয়া হলো যা ইনস্টলেশন বা আনইনস্টলেশনের সময় Au_.exe ব্যবহার করে:
- IE7PRO
- Flash Player (অথবা Flash Player ActiveX)
- Adobe Reader
- Google Calendar
- Registry Helper
- Mozilla Firefox
- Veoh
- OphCrack
- Xampp
- DoubleTwist
- DivX Player
- ActivInspire
- IMVU
- Kdiff3
- WinPcap
- Comodo GeekBuddy
- Widi
- Yahoo Toolbar
- MiniyLyrics
- Spotify
- Dragon Age (PC game)
- TeamViewer
- Razer Synapse
মূলত, AU_.exe কি করে? এটি একটি নির্দিষ্ট স্ক্রিপ্টকে একটি SFX file-এ প্যাক করে যা স্ক্রিপ্ট ইঞ্জিনকে অটো-স্টার্ট করে। এর ফলে, ব্যবহারকারী এই প্রসেস চলাকালীন Task Manager-এ AU_.exe প্রসেসটি দেখে।
নোট: টাস্ক ম্যানেজার থেকে প্রসেসটি ম্যানুয়ালি বন্ধ করলে ইনস্টলেশন/আনইনস্টলেশন প্রসেসটি ফোর্স-স্টপ হতে পারে।
AU_.exe প্রসেসের সাথে জুড়ে অতিরিক্ত পরিমাণ ফলস পজিটিভের কারণটিকে অ্যাডওয়্যার ইনস্টলারগুলোর উত্থানের সাথে ট্রেস করা যায়। Au_.exe অ্যাডওয়্যার ইনস্টলারগুলিতে অত্যন্ত সাধারণ। সিকিউরিটি স্যুট ডেভেলপাররা প্রায়শই রিস্ক নেওয়া পছন্দ করেন না। যেহেতু অ্যান্টিভাইরাস স্যুটগুলোর কাছে AU_.exe দ্বারা চালানো স্ক্রিপ্টটি আসল কিনা ম্যালিশিয়াস তা বের করার খুব কম উপায় থাকে, তাই প্রতিটি ঘটনাকে ফ্ল্যাগ করা একটি সাধারণ অভ্যাস।
সম্ভাব্য সুরক্ষা হুমকি?
এখন আপনি AU_.exe-এর উদ্দেশ্য জানলেন, চলুন নিশ্চিত করি প্রসেসটি আসলে আসল কিনা। যেহেতু au_.exe ইনস্টলার এবং আনইনস্টলার দ্বারা ডাইনামিক্যালি ব্যবহৃত হয়, প্রসেসটি স্বয়ংক্রিয়ভাবে তৈরি ও সংরক্ষিত হয় একটি টেম্পোরারি ফোল্ডারে (nsu.tmp)।
C: / Users / *YourUserName* / AppData / Local/Temp / ~nsu.tmp -এ নেভিগেট করুন এবং দেখুন আপনি কি au_.exe এক্সিকিউটেবলটি লোকেট করতে পারছেন। আপনি যদি au_.exe প্রসেসটিকে ~nsu.tmp ফোল্ডারে লোকেট করতে পারেন, তবে আপনি নিশ্চিন্ত থাকতে পারেন কারণ আপনি কোনো সিকিউরিটি হুমকির সাথে মোকাবিলা করছেন না।
তবে, আপনি যদি দেখেন যে au_.exe প্রসেসটি Task Manager (Ctrl + Shift + Esc)-এ একটি নির্দিষ্ট প্রোগ্রামের ইনস্টলেশন বা আনইনস্টলেশন সম্পূর্ণ হওয়ার অনেকক্ষণ পরেও রয়েছে, তবে অতিরিক্ত তদন্ত করা উচিত। আপনার সিস্টেম রিবুট করুন এবং দ্রুত চেক করুন au_.exe প্রসেসটি এখনও আছে কিনা। যদি থাকে, তবে Task Manager খুলুন, au_.exe প্রসেসে রাইট-ক্লিক করুন এবং Open File Location বেছে নিন। পরেরপর, au_.exe প্রসেসটি কপি করুন এবং VirusTotal-এ আপলোড করুন যাতে এটি কোনো ম্যালিশিয়াস কার্যকলাপের জন্য বিশ্লেষণ করা যায়।
যদি বিশ্লেষণ অনির্দিষ্ট হয়, তবে আপনি একটি শক্তিশালী ম্যালওয়্যার রিমUভারের সাথে আপনার সিস্টেম স্ক্যান করে বিষয়টি শান্ত করতে পারেন। সেরা ফলাফলের জন্য, আমরা Malwarebytes বা Microsoft-এর Security Scanner-এর পরামর্শ দিচ্ছি। আপনি যদি আপনার সিকিউরিটি স্ক্যানার ইনস্টল ও কনফিগার করতে অতিরিক্ত সাহায্য চান যাতে এটি এই টাইপের হুমকি খুঁজে বের করতে পারে, তবে Malwarebytes ইনস্টল ও স্ক্যান করার বিষয়ে আমাদের গভীর আর্টিকেল (এখানে) অনুসরণ করুন।
আমি কি au_.exe ডিলিট করব?
অধিকাংশ ক্ষেত্রে, au_.exe প্রসেস ডিলেট করা সম্পূর্ণ অপ্রয়োজনীয় কারণ আপনার অপারেটিং সিস্টেমকে এটি স্বয়ংক্রিয়ভাবে সরিয়ে ফেলা উচিত একবার এটি temp ফোল্ডার পরিষ্কার করার সিদ্ধান্ত নিলে। তবে, প্রসেসটি ডিলেট করলে আপনার OS-এর অপারেশনের ওপর কোনো প্রভাব পড়বে না।
এছাড়া, au_.exe প্রসেস ব্যবহার করে যেকোনো ইনস্টলার বা আনইনস্টলার একবার এটি প্রয়োজন হলে সেটি তৈরি করতে পারবে।
আপনি au_.exe-কে ম্যানুয়ালি ডিলেট করতে পারেন C: / Users / *YourUserName* / AppData / Local/Temp / ~nsu.tmp -এ নেভিগেট করে এবং সেখান থেকে প্রসেসটি ডিলেট করে। আপনি পুরো প্রসেসটি অটোমেট করতে পারেন একটি সিস্টেম ক্লিনার ব্যবহার করে যা temp ফোল্ডার পরিষ্কার করতে সক্ষম (যেমন Ccleaner বা BleachBit)।
