Исправлено: Sihclient.exe пытается получить доступ к сети
В последнее время большинство пользователей Windows замечают, что их антивирусные приложения помечают файл с именем sihclient.exe как угрозу для своей системы. Ваш брандмауэр, скорее всего, заблокирует этот файл и поместит его в сундук с вирусом (или попросит подтвердить).
Что такое sihclient.exe и это опасно?
Sihclient.exe - это исцеляющий клиент, инициируемый сервером, и Windows 10 запускает его каждый день для исправления любого повреждения операционной системы. Это собственный файл Windows, и это законный файл, который необходим для обновлений Windows. Вы даже можете проверить запланированное задание, связанное с Sihclient.exe, из планировщика заданий. Вот шаги для проверки графика SIH
- Удерживайте клавишу Windows и нажмите R
- Тип задаччд. MSC и нажмите Enter
- Дважды щелкните Планировщик задач на левой панели
- Дважды щелкните Microsoft на левой панели
- Дважды щелкните Windows на левой панели
- Выберите Центр обновления Windows на левой панели
Вы должны быть в состоянии увидеть задачу с именем sih (или ее вариант) в средней верхней панели. Если вы выберете sih запланированное задание, вы также сможете увидеть его детали. В своем описании он должен описывать SIH как инициированный сервером клиент исцеления.
Теперь, хотя это допустимый файл, это не значит, что вы всегда должны запускать его. Вредоносные программы могут легко назвать себя sihclient.exe и нанести ущерб вашей системе. Если ваше приложение безопасности или брандмауэр помечают этот файл, то вам обязательно нужно проверить систему с помощью антивирусного приложения. Вы также можете определить, является ли файл легитимным или нет, посмотрев на его запланированное время. Посмотрите на запланированное время выполнения Си, следуя инструкциям, приведенным выше. Например, в моем случае его запуск запланирован на 5 часов утра и каждые 20 часов. Поэтому я не должен получать предупреждающее сообщение после каждого часа. Так что, если вы получаете предупреждения в случайные часы (когда ваш sihclient не должен работать), вам следует тщательно просканировать свою систему. Но если вы не хотите сканировать всю систему, мы рекомендуем вам использовать другую антивирусную программу, чтобы проверить, захватывает ли она тот же файл, или использовать VirusTotal.
Что такое VirusTotal?
VirusTotal - это веб-сайт, на который вы можете загружать файлы, и он сообщит вам, содержит ли файл какой-либо вредоносный компонент. Нажмите здесь и нажмите «Выбрать файл», затем выберите файл, помеченный вашим антивирусом. Проверьте, помечает ли он файл или нет. Если это не так, просто проигнорируйте предупреждение и добавьте файл в белый список. Вам также следует обновить антивирусную программу.
С другой стороны, если VirusTotal помечает ваш файл как угрозу, мы рекомендуем выполнить полную проверку антивирусом.
Что мне делать, если я обнаружил ложный положительный результат?
Прежде всего, вы должны извлечь файл из хранилища вирусов, потому что ваш антивирус заблокирует его. Вы можете открыть свое антивирусное приложение, затем перейти в «Защита»> «Вирусный сундук»> щелкните правой кнопкой мыши свой файл> выберите «Восстановить» и добавьте исключение.
Хотя эти шаги предназначены для антивируса Avast, они должны применяться и к другим антивирусным приложениям. Каждый антивирус имеет хранилище вирусов и предоставляет возможность восстановить файлы оттуда.
Вы также должны загрузить файл в ложную положительную форму, чтобы сообщить Avast о файле. Это предотвратит любые будущие ложные срабатывания и будет выгодно для всех.
