Τον τελευταίο καιρό, η πλειονότητα των χρηστών των Windows διαπιστώνουν ότι οι εφαρμογές τους κατά των ιών επισημαίνουν ένα αρχείο που ονομάζεται sihclient.exe ως απειλή για το σύστημά τους. Το τείχος προστασίας σας πιθανότατα θα αποκλείσει αυτό το αρχείο και θα το βάλει στο στήθος του ιού (ή θα σας ζητήσει να επιβεβαιώσετε).

Το αρχείο Sihclient.exe προσπαθεί να αποκτήσει πρόσβαση στο δίκτυο

Τι είναι το sihclient.exe και είναι επικίνδυνο;

Το Sihclient.exe είναι Client-Initiated Healing Client και τα Windows 10 τρέχουν αυτό καθημερινά για να επιδιορθώσουν τυχόν ζημιές στο λειτουργικό σύστημα. Αυτό είναι ένα αρχείο των Windows και είναι ένα νόμιμο αρχείο που είναι απαραίτητο για τις ενημερώσεις των Windows. Μπορείτε ακόμη να ελέγξετε την προγραμματισμένη εργασία που σχετίζεται με το Sihclient.exe από τον προγραμματιστή εργασιών. Ακολουθούν τα βήματα για τον έλεγχο του χρονοδιαγράμματος της SIH

1. Κρατήστε το πλήκτρο Windows και πατήστε R
2. Πληκτρολογήστε taskschd. msc και πατήστε Enter

Πληκτρολογήστε taskschd.msc στο Run για να ανοίξετε το Task Scheduler

3. Κάντε διπλό κλικ στο Χρονοδιάγραμμα εργασιών από το αριστερό παράθυρο
4. Κάντε διπλό κλικ στο στοιχείο Microsoft από το αριστερό παράθυρο
5. Κάντε διπλό κλικ στα Windows από το αριστερό παράθυρο

Μεταβείτε στην ενότητα WindowsUpdate για να εντοπίσετε το πρόγραμμα SihClient

6. Επιλέξτε το Windows Update από το αριστερό παράθυρο

Επιλέξτε το Πρόγραμμα Sih για να ελέγξετε την περιγραφή του SihClient

Θα πρέπει να μπορείτε να δείτε μια εργασία που ονομάζεται sih (ή μια παραλλαγή αυτής) στο μεσαίο πάνω μέρος του παραθύρου. Αν επιλέξετε την προγραμματισμένη εργασία sih θα πρέπει επίσης να μπορείτε να δείτε τα στοιχεία της. Στην περιγραφή του, θα πρέπει να περιγράφει το SIH ως τον εξυπηρετητή θεραπείας που έχει ξεκινήσει από το διακομιστή.

Τώρα, αν και είναι ένα νόμιμο αρχείο, αυτό δεν σημαίνει ότι θα πρέπει πάντα να αφήσετε να τρέξει. Το κακόβουλο λογισμικό μπορεί εύκολα να ονομάσει το ίδιο το sihclient.exe και να προκαλέσει βλάβη στο σύστημά σας. Εάν η εφαρμογή ασφαλείας ή το τείχος προστασίας σηματοδοτεί αυτό το αρχείο τότε θα πρέπει σίγουρα να σαρώσετε το σύστημά σας με μια εφαρμογή προστασίας από ιούς. Μπορείτε επίσης να προσδιορίσετε εάν το αρχείο είναι νόμιμο ή όχι, εξετάζοντας την προγραμματισμένη ώρα του. Κοιτάξτε τον προγραμματισμένο χρόνο εκτέλεσης του sih ακολουθώντας τα παραπάνω βήματα. Για παράδειγμα, στην περίπτωσή μου, προγραμματίζεται να τρέξει στις 5 π.μ. και μετά από κάθε 20 ώρες. Επομένως, δεν πρέπει να λαμβάνω το προειδοποιητικό μήνυμα μετά από κάθε ώρα. Έτσι, εάν παίρνετε προειδοποιήσεις σε τυχαίες ώρες (όταν το sihclient δεν πρέπει να τρέξει) τότε θα πρέπει να σαρώσετε το σύστημά σας σχολαστικά. Αλλά αν δεν θέλετε να σαρώσετε ολόκληρο το σύστημά σας τότε σας συνιστούμε είτε να χρησιμοποιήσετε ένα άλλο πρόγραμμα προστασίας από ιούς για να δείτε αν το ίδιο αρχείο παγιδεύει το ίδιο αρχείο ή χρησιμοποιεί το VirusTotal.

Τι είναι το VirusTotal;

Το VirusTotal είναι ένας ιστότοπος στον οποίο μπορείτε να ανεβάσετε τα αρχεία και θα σας πει εάν το αρχείο περιέχει κακόβουλο στοιχείο. Κάντε κλικ εδώ και κάντε κλικ στην επιλογή Επιλογή αρχείου και, στη συνέχεια, επιλέξτε το αρχείο που επισημαίνεται από το antivirus σας. Ελέγξτε αν σημαίνουν το αρχείο ή όχι. Εάν δεν το απλά αγνοήσει την προειδοποίηση και προσθέσει το αρχείο στο whitelist. Θα πρέπει επίσης να ενημερώσετε το πρόγραμμα προστασίας από ιούς.

Χρησιμοποιήστε το VirusTotal για να ελέγξετε την κατάσταση του αρχείου SihClient

Από την άλλη πλευρά, εάν το VirusTotal φέρνει σε κίνδυνο το αρχείο σας ως απειλή, σας συνιστούμε να εκτελέσετε πλήρη σάρωση με το antivirus σας.

Δείτε τα αποτελέσματα του VirusTotal για να ελέγξετε αν το αρχείο ήταν καθαρό ή όχι

Τι πρέπει να κάνω εάν βρω ένα ψεύτικο θετικό;

Πρώτα απ 'όλα, θα πρέπει να αφαιρέσετε το αρχείο από τη θήκη του ιού επειδή το antivirus θα το μπλοκάρει. Μπορείτε να ανοίξετε την εφαρμογή προστασίας από ιούς και, στη συνέχεια, να μεταβείτε στην επιλογή Προστασία> Κανένας ιών> κάντε δεξί κλικ στο αρχείο σας> Επιλέξτε Επαναφορά και προσθέστε τον αποκλεισμό.

Ανοίξτε το στήθος του ιού Avast για να αποκτήσετε πρόσβαση στο αρχείο Quarantined SihClient

Αν και αυτά τα βήματα είναι για το Avast antivirus, αλλά αυτά τα βήματα θα πρέπει να ισχύουν και για άλλες εφαρμογές προστασίας από ιούς. Κάθε antivirus έχει θόλο ιού και παρέχει την επιλογή για επαναφορά των αρχείων από εκεί.

Κάντε δεξί κλικ στο Quarantined SihClient για να επαναφέρετε από το ιερό θησαυροφυλάκιο

Θα πρέπει επίσης να φορτώσετε το αρχείο στην ψευδώς θετική φόρμα για να ενημερώσετε το Avast για το αρχείο. Αυτό θα αποτρέψει οποιαδήποτε μελλοντικά ψευδή θετικά αποτελέσματα και θα είναι επωφελής για όλους.