antivirus blocking rules что это

Ответ от Курицын Дмитрий[гуру]
Это вирус маскирующийся под Диспетчер задач. Настоящий Диспетчер задач это процесс taskmgr.exe

Процесс Windows Task Manager или Диспетчер задач Windows или Host Security Platform или Administrador de tareas de Windows или Generic Host Process32 или Gerenciador de Tarefas do Windows или Windows Jobliste

принадлежит программе Microsoft Windows Operating System или Операционная система Microsoft Windows или Installer или Sistema operativo Microsoft Windows или Generic Host Process или WinRAR 4.00 áåòà (версия 5) или Generic Host Process32 или Microsoft Windows Operativsystem

от Microsoft ( ссылка) или Корпорация Майкрософт или Windows Installer (msdn.microsoft.com/en-us/library/cc185688(VS.85).aspx) или Srevent или Generic Host Process32 или MS.

Описание: taskmgr.exe находится в папке C:\\Windows\\System32. Известны следующие размеры файла для Windows 7/Vista/XP 135,680 байт (77% всех случаев) , 227,328 байт и еще 16 варианта.
У процесса есть видимое окно. Это файл, подписанный Microsoft. taskmgr.exe способен записывать ввод данных. Поэтому технический рейтинг надежности 5% опасности.

Рекомендуем: Выявление проблем, связанных с taskmgr.exe

Является ли taskmgr.exe вирусом? Нет, это не вирус. Настоящий файл taskmgr.exe - это безопасный системный процесс Microsoft Windows, который называется "Windows Task Manager". Тем не менее, авторы зловредных программ, таких как вирусы, черви, и трояны намеренно называют процессы таким же именем, чтобы избежать обнаружения. Вирусы с тем же именем файлов: в частности, Virus:Win32/VB.CD или Backdoor:Win32/Rbot (определяется антивирусом Microsoft), и W32.Olderdata или W32.IRCBot (определяется антивирусом Symantec).
Чтобы убедиться, что работающий taskmgr.exe на вашем компьютере - это не вредоносный процесс, нажмите здесь, чтобы запустить Проверку на вирусы.

Как распознать подозрительные процессы? Если taskmgr.exe находится в подпапках "C:\\Мои документы", тогда рейтинг надежности 63% опасности. Размер файла 857,088 байт (21% всех случаев) , 55,300 байт и еще 10 варианта. Нет информации по файлу. Это не системный файл Windows. Приложение не видно пользователям. Процесс начинает работать вместе с Windows (Смотрите ключ реестра: HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run, HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\User Shell Folders, HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run, HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\User Shell Folders, HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunServices). taskmgr.exe способен мониторить приложения.

Если taskmgr.exe находится в папке C:\\Windows, тогда рейтинг надежности 60% опасности. Размер файла 78,336 байт (20% всех случаев) , 81,408 байт, 80,384 байт, 54,272 байт или 94,208 байт. Это неизвестный файл в папке Windows. У процесса нет видимого окна. Это не системный файл Windows. taskmgr.exe способен спрятать себя и мониторить приложения.

Если taskmgr.exe находится в подпапках "C:\\Program Files", тогда рейтинг надежности 64% опасности. Размер файла 241,664 байт.

Если taskmgr.exe находится в папке C:\\Windows\\System32\\drivers, тогда рейтинг надежности 56% опасности. Размер файла 94,208 байт.

Если taskmgr.exe находится в подпапках C:\\Windows\\System32, тогда рейтинг надежности 70% опасности. Размер файла 405,504 байт.

Важно: Некоторые вредоносные программы маскируют себя как taskmgr.exe, особенно, если они находятся в каталоге c:\\windows или c:\\windows\\system32. Таким образом, проверьте действительно ли процесс taskmgr.exe на вашем компьютере является программой-вредителем. Мы рекомендуем Security Task Manager для проверки надежности вашего компьютера.