lumpics.ru
Содержание
MPSIGSTUB.EXE расшифровывается как Microsoft Malware Protection Signature Stub, и является частью программного обеспечения Microsoft Security Essentials. Обычно пользователь сталкивается с данным файлом при необходимости ручного обновления баз данного антивируса. Далее рассмотрим, что это за процесс.
Основные данные
Процесс появляется в списке Диспетчера задач только во время установки Security Essentials и выполнения обновления. Поэтому его трудно отследить.
Расположение файла
Нажимаем на кнопку «Пуск» в панели задач и в поле «Найти программы и файлы» вводим «MPSIGSTUB.EXE». В результате поиска появляется строка с надписью «MPSIGSTUB». Кликаем по ней правой кнопкой мыши и жмем в появившемся меню «Расположение файла».
Открывается директория, в которой содержится искомый объект.
Полный путь к файлу процесса выглядит следующим образом.
C:\Windows\System32\mpsigstub.exe
Также файл может располагаться в составе архива «mpam-feX64», предназначенного для обновления Security Essentials.
Назначение
MPSIGSTUB.EXE является приложением, которое запускает процесс обновления известного антивируса от Майкрософт. Для просмотра сведений о файле в папке «System32» кликаем по нему правой кнопкой мыши и жмем на «Свойства».
Открывается окно свойств MPSIGSTUB.EXE.
Во вкладке «Цифровые подписи» можно увидеть, что MPSIGSTUB.EXE имеет цифровую подпись от Microsoft Corporation, подтверждающую его подлинность.
Пуск и завершение процесса
Указанный процесс запускается при обновлении Security Essentials и автоматически завершается по окончании.
Подробнее: Обновление баз Microsoft Security Essentials вручную
Подмена вирусным ПО
Довольно часто под указанным процессом маскируются вирусные программы.
-
Итак, файл является вредоносным, если:
- Отображается в Диспетчере задач продолжительное время;
- Не имеет цифровой подписи;
- Местоположение отличается от рассмотренных выше.
Для устранения угрозы можно воспользоваться известной утилитой Dr.Web CureIt.
Как показал обзор, в основном присутствие MPSIGSTUB.EXE в системе объясняется наличием установленного антивируса Microsoft Security Essentials. В то же время, процесс может быть подменен вирусным ПО, которое легко обнаруживается и устраняется при сканировании соответствующими утилитами.
