Что за процесс MPSIGSTUB.EXE?

MPSIGSTUB.EXE расшифровывается как Microsoft Malware Protection Signature Stub, и является частью программного обеспечения Microsoft Security Essentials. Обычно пользователь сталкивается с данным файлом при необходимости ручного обновления баз данного антивируса. Далее рассмотрим, что это за процесс.

Основные данные

Процесс появляется в списке Диспетчера задач только во время установки Security Essentials и выполнения обновления. Поэтому его трудно отследить.

Расположение файла

Нажимаем на кнопку «Пуск» в панели задач и в поле «Найти программы и файлы» вводим «MPSIGSTUB.EXE». В результате поиска появляется строка с надписью «MPSIGSTUB». Кликаем по ней правой кнопкой мыши и жмем в появившемся меню «Расположение файла».

Открывается директория, в которой содержится искомый объект.

Полный путь к файлу процесса выглядит следующим образом.

C:\Windows\System32\mpsigstub.exe

Также файл может располагаться в составе архива «mpam-feX64», предназначенного для обновления Security Essentials.

Назначение

MPSIGSTUB.EXE является приложением, которое запускает процесс обновления известного антивируса от Майкрософт. Для просмотра сведений о файле в папке «System32» кликаем по нему правой кнопкой мыши и жмем на «Свойства».

Открывается окно свойств MPSIGSTUB.EXE.

Во вкладке «Цифровые подписи» можно увидеть, что MPSIGSTUB.EXE имеет цифровую подпись от Microsoft Corporation, подтверждающую его подлинность.

Пуск и завершение процесса

Указанный процесс запускается при обновлении Security Essentials и автоматически завершается по окончании.

Подробнее: Обновление баз Microsoft Security Essentials вручную

Подмена вирусным ПО

Довольно часто под указанным процессом маскируются вирусные программы.

Итак, файл является вредоносным, если:
• Отображается в Диспетчере задач продолжительное время;
• Не имеет цифровой подписи;
• Местоположение отличается от рассмотренных выше.

Для устранения угрозы можно воспользоваться известной утилитой Dr.Web CureIt.

Как показал обзор, в основном присутствие MPSIGSTUB.EXE в системе объясняется наличием установленного антивируса Microsoft Security Essentials. В то же время, процесс может быть подменен вирусным ПО, которое легко обнаруживается и устраняется при сканировании соответствующими утилитами.

Наш Telegram каналТолько полезная информация