Poprawka: Sihclient.exe próbuje uzyskać dostęp do sieci
Ostatnio większość użytkowników systemu Windows zauważa, że ich aplikacje antywirusowe oznaczają plik o nazwie sihclient.exe jako zagrożenie dla ich systemu. Zapora najprawdopodobniej zablokuje ten plik i umieści go w skrzyni wirusów (lub poprosi o potwierdzenie).
Czym jest plik sihclient.exe i czy jest niebezpieczny?
Sihclient.exe to inicjowany przez serwer klient uzdrawiający, a system Windows 10 działa codziennie, aby naprawić wszelkie uszkodzenia systemu operacyjnego. Jest to własny plik systemu Windows i jest to prawidłowy plik, który jest niezbędny do aktualizacji systemu Windows. Możesz nawet sprawdzić zaplanowane zadanie związane z Sihclient.exe z harmonogramu zadań. Oto kroki sprawdzania harmonogramu SIH
- Przytrzymaj klawisz Windows i naciśnij R.
- Wpisz taskschd. msc i naciśnij Enter
- Kliknij dwukrotnie Harmonogram zadań w lewym okienku
- Kliknij dwukrotnie Microsoft w lewym okienku
- Kliknij dwukrotnie Windows w lewym okienku
- Wybierz Windows Update w lewym okienku
W środkowym górnym rogu powinno być widoczne zadanie o nazwie sih (lub jego odmiana). Jeśli wybierzesz zaplanowane zadanie sih, powinieneś również zobaczyć jego szczegóły. W swoim opisie powinien opisywać SIH jako klienta inicjowanego przez serwer.
Mimo że jest to prawidłowy plik, nie oznacza to, że zawsze powinieneś go uruchamiać. Złośliwe oprogramowanie może łatwo nazwać się sihclient.exe i spowodować uszkodzenie systemu. Jeśli aplikacja zabezpieczająca lub zapora sieciowa oflaguje ten plik, zdecydowanie powinieneś przeskanować system za pomocą aplikacji antywirusowej. Możesz również ustalić, czy plik jest prawidłowy, czy nie, sprawdzając jego zaplanowany czas. Spójrz na zaplanowany czas działania sih, wykonując powyższe kroki. Na przykład w moim przypadku planowane jest uruchomienie o 5 rano i co 20 godzin. Więc nie powinienem otrzymywać ostrzeżenia po każdej godzinie. Więc jeśli otrzymujesz ostrzeżenia w przypadkowych godzinach (kiedy twój sihclient nie powinien działać), powinieneś dokładnie przeskanować system. Ale jeśli nie chcesz skanować całego systemu, zalecamy skorzystanie z innego programu antywirusowego, aby sprawdzić, czy ten plik zostanie przechwycony, lub użycie programu VirusTotal.
Co to jest VirusTotal?
VirusTotal to strona internetowa, na której możesz przesyłać pliki, a dowiesz się, czy plik zawiera jakiś złośliwy składnik. Kliknij tutaj i kliknij Wybierz plik, a następnie wybierz plik oznaczony przez Twój program antywirusowy. Sprawdź, czy plik jest oznaczany, czy nie. Jeśli tak się nie stanie, zignoruj ostrzeżenie i dodaj plik do białej listy. Powinieneś także zaktualizować program antywirusowy.
Z drugiej strony, jeśli VirusTotal oznaczy plik jako zagrożenie, zalecamy wykonanie pełnego skanowania za pomocą programu antywirusowego.
Co powinienem zrobić, jeśli znajdę fałszywy wynik pozytywny?
Przede wszystkim należy usunąć plik ze skarbca wirusów, ponieważ program antywirusowy go zablokuje. Możesz otworzyć aplikację antywirusową, a następnie przejść do Ochrona> Skrzynia wirusów> kliknij plik prawym przyciskiem myszy> Wybierz Przywróć i dodaj wykluczenie.
Chociaż te kroki dotyczą programu antywirusowego Avast, powinny one również dotyczyć innych aplikacji antywirusowych. Każdy program antywirusowy ma przechowalnię wirusów i zapewnia opcję przywrócenia plików z tego miejsca.
Powinieneś również przesłać plik do fałszywie pozytywnego formularza, aby poinformować Avast o tym pliku. Zapobiegnie to wszelkim przyszłym fałszywym pozytywom i będzie korzystne dla wszystkich.