Generic ml что это за вирус
Перейти к содержимому

Generic ml что это за вирус

  • автор:

Как удалить Generic

Generic.exe — это исполняемый файл (программа) для Windows. Расширение имени файла .exe — это аббревиатура от англ. слова executable — исполнимый. Необходимо запускать исполняемые файлы от проверенных производителей программ, потому что исполняемые файлы могут потенциально изменить настройки компьютера или нанести вред вашему компьютеру. Бесплатный форум с информацией о файлах может помочь вам разобраться является ли Generic.exe вирусом, трояном, программой-шпионом, рекламой, которую вы можете удалить, или файл принадлежит системе Windows или приложению, которому можно доверять.

Вот так, вы сможете исправить ошибки, связанные с Generic.exe

  1. Используйте программу Настройщик Windows, чтобы найти причину проблем, в том числе и медленной работы компьютера.
  2. Обновите программу Generic Device Management Executable. Обновление можно найти на сайте производителя (ссылка приведена ниже).
  3. В следующих пунктах предоставлено описание работы Generic.exe.

Информация о файле Generic.exe

Описание: Generic.exe не является необходимым для Windows. Файл Generic.exe находится в подпапках «C:\Program Files\Common Files». Известны следующие размеры файла для Windows 10/8/7/XP 983,040 байт (51% всех случаев), 385,024 байт или 557,056 байт.
У процесса нет видимого окна. Это не системный процесс Windows. Вы можете деинсталлировать эту программу из панели инструментов. Поэтому технический рейтинг надежности 33% опасности.
Если у вас возникли проблемы с Generic.exe, Вы можете попросить разработчиков, www.htc.com, о помощи, или удалить программу HTC Sync или Sony Ericsson PC Suite в Панели управления Windows в разделе Программы и компоненты.

Важно: Некоторые вредоносные программы маскируют себя как Generic.exe, особенно, если они расположены в каталоге c:\windows или c:\windows\system32. Таким образом, вы должны проверить файл Generic.exe на вашем ПК, чтобы убедиться, что это угроза. Мы рекомендуем Security Task Manager для проверки безопасности вашего компьютера.

Комментарий пользователя

Пока нет комментариев пользователей. Почему бы не быть первым, кто добавить небольшой комментарий и одновременно поможет другим пользователям?

46 пользователей спрашивали про этот файл. 2 пользователей оценили, как нейтрально.

Лучшие практики для исправления проблем с Generic

Аккуратный и опрятный компьютер — это главное требование для избежания проблем с Generic. Для этого требуется регулярная проверка компьютера на вирусы, очистка жесткого диска, используя cleanmgr и sfc /scannow, удаление программ, которые больше не нужны, проверка программ, которые запускаются при старте Windows (используя msconfig) и активация Автоматическое обновление Windows. Всегда помните о создании периодических бэкапов, или в крайнем случае о создании точек восстановления.

Если у вас актуальные проблемы, попробуйте вспомнить, что вы делали в последнее время, или последнюю программу, которую вы устанавливали перед тем, как появилась впервые проблема. Используйте команду resmon, чтобы определить процесс, который вызывает проблемы. Даже если у вас серьезные проблемы с компьютером, прежде чем переустанавливать Windows, лучше попробуйте восстановить целостность установки ОС или для Windows 8 и более поздних версий Windows выполнить команду DISM.exe /Online /Cleanup-image /Restorehealth. Это позволит восстановить операционную систему без потери данных.

Следующие программы могут вам помочь для анализа процесса Generic.exe на вашем компьютере: Security Task Manager отображает все запущенные задания Windows, включая встроенные скрытые процессы, такие как мониторинг клавиатуры и браузера или записей автозагрузки. Уникальная оценка рисков безопасности указывает на вероятность процесса быть потенциально опасным — шпионской программой, вирусом или трояном. Malwarebytes Anti-Malware определяет и удаляет бездействующие программы-шпионы, рекламное ПО, трояны, кейлоггеры, вредоносные программы и трекеры с вашего жесткого диска.

Generic сканер

Security Task Manager показывает все запущенные сервисы Windows, включая внедренные скрытые приложения (например, мониторинг клавиатуры или браузера, авто вход). Уникальный рейтинг надежности указывает на вероятность того, что процесс потенциально может быть вредоносной программой-шпионом, кейлоггером или трояном.

Бесплатный aнтивирус находит и удаляет неактивные программы-шпионы, рекламу, трояны, кейлоггеры, вредоносные и следящие программы с вашего жесткого диска. Идеальное дополнение к Security Task Manager.

SpeedUpMyPC бесплатное сканирование, очистка, восстановление и оптимизация вашей системы.

HEUR:Trojan.Win32.Generic — что за вирус?

Приветствую. Современные угрозы способны отправлять не только ценную инфу с компа юзера к злоумышленнику, но и использовать компьютер юзера в своих целях, например рассылать спам, майнить валюту, подбирать пароли к аккаунтам социальных сетей (взлом).

HEUR:Trojan.Win32.Generic — что это такое?

Тип угрозы троян, который способен отправлять хакеру ваши личные данные: логины/пароли, банковские данные, личные документы.

Также способен загружать другие вирусные компоненты и запускать их.

Обычно под этим названием имеется ввиду угроза, тип которой пока еще точно не определен, но предположительно относится к категории троянов.

HEUR это означает heuristic, скорее всего имеется ввиду что угроза найдена при эвристическом режиме. Что за режим? Интеллектуальный режим поиска угроз, технология анализирует поведение программы, смотрит что и как она делает и делает выводы, насколько поведение похоже на вирусное.

Например так может определить угрозу антивирус Kaspersky Internet Security, которую пока не знает как лечить, либо это вообще ложно срабатывание. При этом обьект может быть помещен в карантин. Сама компания Касперского рекомендует в таком случае:

  1. Запустите обновление антивирусных баз.
  2. Если в базах будет лечение — файл будет вылечен.
  3. Если лечения не будет, но подтвердилось то, что файл вирусный — он будет удален.
  4. А если файл оказался нормальным, легальным, и по факту — ложное срабатывание, то файл будет восстановлен.

Данная мини-инструкция применима не только к антивирусу Касперского, но и к другим тоже.

Ручная проверка файла

Вирустотал. Откройте VirusTotal, нажмите Choose file, выберите файл:

После чего он будет проверен десятками антивирусов, среди которых Каспер, NOD, Avast, Comodo и другие. Пример проверки файла — 4 из всех антивирусов заподозрили неладное:

На самом деле по факту — данный файл это моя утилита, которую написал сам, там нет никаких вирусов 200%, но как видите 4 срабатывания ложных. К сожалению это часто встречается, особенно у антивирусов-параноиков, поэтому лучше ориентироваться на известные.

Kaspersky VirusDesk. Аналогичный сервис, но уже от Каспера. Все также — выбираете файл (нажать нужно на скрепку):

После — выбрать файл и нажать кнопку Проверить. Результат появится ниже — смотреть нужно на результат проверки:

Таким образом можно вручную проверить файл, который определяется как HEUR:Trojan.Win32.Generic. Да, конечно если проверяете на Вирустотале, то можно и без Каспера, но для уверенности советую проверить на обоих сайтах.

Дополнительные действия

Обязательно рекомендую проверить ПК на наличие рекламного/шпионского хлама, а также на наличие серьезных вирусов.

  1. Dr.Web CureIt! — одна из лучших утилит против опасных вирусов типа троянов, ботнетов, майнеров, руткитов и прочего. Длительность сканирования зависит от количества файлов на диске, в конце требуется перезагрузка. Скачивается уже с антивирусными базами, размер утилиты может быть примерно 100 мб.
  2. AdwCleaner — утилита мастер для очистки компа от всевозможных рекламных вирусов и всяких шпионских программ, рекламных тулбаров, всплывающей рекламы и прочего. Проверяет автозагрузку, планировщик задач, службы, реестр, ярлыки и расширения браузеров. Перед проверкой скачивает антивирусные базы. Работает быстро.
  3. HitmanPro — коллега AdwCleaner, также отлично все ищет и находит, но использует более тщательный алгоритм — находит угрозы даже в cookie-файлах. Прога платная, но есть бесплатный режим (я вроде даже указывал несуществующую почту).

При отсутствии нормального антивируса советую установить Kaspersky Free — бесплатная версия, которая отлично находит вирусы, не грузит ПК и нормально обновляет антивирусные базы. Было время — тестировал, глюков и тормозов не заметил, поэтому и советую.

Заключение

  1. HEUR:Trojan.Win32.Generic — тип неизвестного вируса, который относится к семейству троянов.
  2. Трояны получают команду от хакера и исполняют ее. Либо команды присылаются автоматически. Например отправка данных с ПК пользователя — паролей, файлов, документов. Второй вариант — троян загружает из сети другие вирусные компоненты, среди которых может быть например майнер.
  3. Решение — проверить вручную файл, а также ПК тремя антивирусными утилитами, позаботиться о наличии качественного антивируса.

Trojan Generic

A generic detection has identified a program or file that has code or behavior similar to trojans.

Security programs use generic detections that look for broad patterns of code or behavior to identify similar programs or files. If you suspect the file was incorrectly detected, go to: Removal: Suspect a file is incorrectly detected (a False Positive)?.

Removal

Automatic action

Based on the settings of your F-Secure security product, it may block the file from running, move it to the quarantine where it cannot spread or cause harm, or remove it.

Suspect a file is incorrectly detected (a False Positive)?

A False Positive is when a file is incorrectly detected as harmful, usually because its code or behavior resembles known harmful programs. A False Positive will usually be fixed in a subsequent database update without any action needed on your part. If you wish, you may also:

  • Check for the latest database updates First check if your F-Secure security program is using the latest updates, then try scanning the file again.
  • Submit a sample After checking, if you still believe the file is incorrectly detected, you can submit a sample of it for re-analysis. Note: If the file was moved to quarantine , you need to collect the file from quarantine before you can submit it.
  • Exclude a file from further scanning If you are certain that the file is safe and want to continue using it, you can exclude it from further scanning by the F-Secure security product. Note: You need administrative rights to change the settings.

Technical Details

Named after the Trojan Horse of Greek legend, a trojan is a program or file that has, or appears to have, a useful or desirable function to encourage the user to install the program or open the file. For example, it may appear to be a screensaver, a service pack, an application update and so on.

When the program is installed or the file is launched however, it will silently perform unauthorized actions (its payload) in the background.

Installation

Trojans rely on tricking the user into believing that the program is authentic, so that they unwittingly install the program themselves.

To do this, most trojans mimic or entirely copy the style and branding of popular legitimate programs or files. Some trojans (particularly on the Android platform) are actually copies of legitimate apps that have been repackaged or trojanized to include harmful components.

Once installed or opened, the trojan may perform its promised function, or display a decoy document to distract the user. In the background however, it also silently performs unauthorized actions (its payload), without the user’s knowledge or consent.

Impact

Depending on its creator’s intent, a trojan’s payload can range from:

  • Mildly annoying pranks, like changing desktop icon positions, to
  • Serious, user-inhibiting actions, like disabling the keyboard or mouse, to
  • Critically destructive actions, like erasing files or stealing data

It is often very difficult for users to realize that a trojan is performing harmful actions, as they are usually well camouflaged to keep the system from triggering any notification messages that might arouse the user’s suspicions.

Cracked files

Generic detections may also flag program files that have been cracked or modified to remove or disable certain features, such as copyright or software protection features. Cracked files are most commonly related to popular games or productivity applications. In most countries, the distribution of cracked files is illegal.

Peace of mind against online threats

F-Secure Total is a security suite that protects all your phones and computers in real time, 24/7 and with award-winning accuracy. Read more about Total and try it free for 30 days, no credit card required.

Trojan.Win32.Generic

Вредоносные программы этого семейства уничтожают, блокируют, изменяют или копируют данные, а также нарушают работу компьютеров или компьютерных сетей.

TOP 10 стран по количеству атакованных пользователей (%)

Страна % атакованных пользователей*
1 Россия 21,80
2 Индия 9,30
3 Вьетнам 5,86
4 США 5,73
5 Германия 4,31
6 Бразилия 4,11
7 Франция 2,54
8 Алжир 2,26
9 Украина 2,19
10 Мексика 2,06

*Процент от всех уникальных пользователей продуктов «Лаборатории Касперского», атакованных зловредом

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *