Что за процесс MPSIGSTUB.EXE?
MPSIGSTUB.EXE расшифровывается как Microsoft Malware Protection Signature Stub, и является частью программного обеспечения Microsoft Security Essentials. Обычно пользователь сталкивается с данным файлом при необходимости ручного обновления баз данного антивируса. Далее рассмотрим, что это за процесс.
Основные данные
Процесс появляется в списке Диспетчера задач только во время установки Security Essentials и выполнения обновления. Поэтому его трудно отследить.
Расположение файла
Нажимаем на кнопку «Пуск» в панели задач и в поле «Найти программы и файлы» вводим «MPSIGSTUB.EXE». В результате поиска появляется строка с надписью «MPSIGSTUB». Кликаем по ней правой кнопкой мыши и жмем в появившемся меню «Расположение файла».
Открывается директория, в которой содержится искомый объект.
Полный путь к файлу процесса выглядит следующим образом.
Также файл может располагаться в составе архива «mpam-feX64», предназначенного для обновления Security Essentials.
Назначение
MPSIGSTUB.EXE является приложением, которое запускает процесс обновления известного антивируса от Майкрософт. Для просмотра сведений о файле в папке «System32» кликаем по нему правой кнопкой мыши и жмем на «Свойства».
Открывается окно свойств MPSIGSTUB.EXE.
Во вкладке «Цифровые подписи» можно увидеть, что MPSIGSTUB.EXE имеет цифровую подпись от Microsoft Corporation, подтверждающую его подлинность.
Пуск и завершение процесса
Указанный процесс запускается при обновлении Security Essentials и автоматически завершается по окончании.
Подмена вирусным ПО
Довольно часто под указанным процессом маскируются вирусные программы.
-
Итак, файл является вредоносным, если:
Для устранения угрозы можно воспользоваться известной утилитой Dr.Web CureIt.
Как показал обзор, в основном присутствие MPSIGSTUB.EXE в системе объясняется наличием установленного антивируса Microsoft Security Essentials. В то же время, процесс может быть подменен вирусным ПО, которое легко обнаруживается и устраняется при сканировании соответствующими утилитами.
Что такое » mpsigstub.exe » ?
В нашей базе содержится 46 разных файлов с именем mpsigstub.exe . You can also check most distributed file variants with name mpsigstub.exe. Чаще всего эти файлы принадлежат продукту Microsoft Malware Protection. Наиболее частый разработчик — компания Microsoft Corporation. Самое частое описание этих файлов — Microsoft Malware Protection Signature Update Stub. Совокупная оценка — 5( 5 ) (комментариев: 4 ). Это исполняемый файл. Вы можете найти его выполняющимся в диспетчере задач как процесс mpsigstub.exe.
Подробности о наиболее часто используемом файле с именем «mpsigstub.exe»
Продукт: Microsoft Malware Protection Компания: Microsoft Corporation Описание: Microsoft Malware Protection Signature Update Stub Версия: 11.1.3927.0 MD5: d11dbd089af8b0ee3a5af739c8ba9189 SHA1: eb02e84da58bb9cbd169974f681e52c3769a4613 SHA256: d482cd6124c610707fc67b4335f309e256365161e5e885aed46752b68000c2a0 Размер: 237072 Папка: C:\Windows\System32\ ОС: Windows Vista Частота: Высокая Цифровая подпись: Microsoft Corporation
Проверьте свой ПК с помощью нашей бесплатной программы
System Explorer это наша бесплатная, удостоенная наград программа для быстрой проверки всех работающих процессов с помощью нашей базы данных. Эта программа поможет вам держать систему под контролем.
Процесс «mpsigstub.exe» безопасный или опасный?
Загрузка диаграммы
100% файлов помечены как безопасные .
Последний новый вариант файла «mpsigstub.exe» был обнаружен 3901 дн. назад. В нашей базе содержится 14 шт. вариантов файла «mpsigstub.exe» с окончательной оценкой Безопасный и ноль вариантов с окончательной оценкой Опасный . Окончательные оценки основаны на комментариях, дате обнаружения, частоте инцидентов и результатах антивирусных проверок.
Комментарии пользователей для «mpsigstub.exe»
Текущим параметрам фильтрации удовлетворяют несколько файлов. Будут показаны комментарии ко всем файлам.
Комментарии ко всем файлам с именем «mpsigstub.exe»
БЕЗОПАСНЫЙ оценка пользователя MikeOne для файла C:\Windows\System32\mpsigstub.exe
БЕЗОПАСНЫЙ оценка пользователя loveboy_lion для файла C:\Windows\System32\MpSigStub.exe
Добавить комментарий для «mpsigstub.exe»
Для добавления комментария требуется дополнительная информация об этом файле. Если вам известны размер, контрольные суммы md5/sha1/sha256 или другие атрибуты файла, который вы хотите прокомментировать, то вы можете воспользоваться расширенным поиском на главной странице .
Если подробности о файле вам неизвестны, вы можете быстро проверить этот файл с помощью нашей бесплатной утилиты. Загрузить System Explorer.
Проверьте свой ПК с помощью нашей бесплатной программы
System Explorer это наша бесплатная, удостоенная наград программа для быстрой проверки всех работающих процессов с помощью нашей базы данных. Эта программа поможет вам держать систему под контролем. Программа действительно бесплатная, без рекламы и дополнительных включений, она доступна в виде установщика и как переносное приложение. Её рекомендуют много пользователей.
MPSigStub.exe что за программа?
mpsigstub.exe — это MpSigStub часть Microsoft Malware Protection от Microsoft Corporation
Mpsigstub.exe — это Windows файл, созданный Microsoft Corporation. Он обычно находится в этой папке c:\8c7dc26a331d59f4b1fa75799e. Если вы найдете его где-нибудь в другом месте, — знайте, что mpsigstub.exe может быть virus, trojan, worm, или spyware. Просканируйте компьютер антивирусом, чтобы убедится в том, что этот файл не заражен.
Источник: Русский перевод: whatexe .com/mpsigstub.exe.html
Остальные ответы
meddМастер (1025) 13 лет назад
можно безболезненно удалять?
DarkМастер (1999) 8 лет назад
Это файл, отвечающий за обновление антивирусных баз Microsoft Security Essentials, так что больше случайте тех, кто не глядя наводит панику :))
Похожие вопросы
Как модуль обновления защиты от вредоносных программ Microsoft System Center 2012 Endpoint Protection, Forefront Endpoint Protection 2012 и защиты от вредоносных программ Forefront служб безопасности файлов и файлов определений защиты от вредоносных программ
Служба защиты от вредоносных программ Forefront Client Security обновлений файлов ядра защиты от вредоносных программ и файлов определений защиты от вредоносных программ не оставляя разрыв в защиту от вредоносного ПО.
Дополнительные сведения
Чтобы быть в курсе последних вредоносных программ угроз, System Center 2012 Endpoint Protection, Forefront Endpoint Protection 2010 и службы защиты от вредоносных программ Forefront клиент безопасности должны быть обновлены новых файлов ядра и с новым определением обновить файлы, как только они становятся доступными. Процесс обновления можно выполнить с помощью следующих методов:
- Cлужбы Windows Server Update Services (WSUS) путем автоматического обновления или Центра обновления Майкрософт
- Автономный установщик пакета
- Копирование файлов развертывания
При использовании автоматического обновления или автономный установщик пакета извлекается во временную папку и используется установщик (MpSigStub.exe). Установщик проверяет установки Forefront Client Security, Forefront Endpoint Protection 2010 или System Center 2012 Endpoint Protection, что сигнализирует установщик обновления обновление с помощью извлеченные файлы.
При использовании метода развертывания копирования файлов, служба защиты от вредоносных программ уведомление при новые файлы копируются в папку update, а затем служба начинает процесс обновления.
Процесс обновления состоит из следующих шагов:
- Гарантирует, что есть только одно обновление происходит одновременно.
- Создает новую папку обновления, имеет имя, уникальный идентификатор (GUID) в следующем каталоге: %AllUsersProfile%\Application Data\Microsoft\Microsoft Forefront\Client Security\Client\Antimalware\Definition обновления
- Новые файлы копируются в эту папку.
- Копирует файлы из текущей конфигурации, которые новее, чем соответствующие файлы в новое место или, не представлены в новое место. Это включает сценарий разностного обновления.
- Проверяет согласованность ядра и файлы определений. Также проверяет новые версии выше или равной текущей версии.
- Копирует текущие файлы ядра и определение в следующий каталог резервного копирования:
%AllUsersProfile%\Application Data\Microsoft\Microsoft Forefront\Client Security\Client\Antimalware\Definition Updates\Backup - Обновление определения сведений в реестре. Это включает новое расположение отметки времени и сведения о версии.
- Запускает новый механизм и начинает маршрутизации запросов сканирования.
- После завершения всех активных запросов для старого ядра выгружает старого ядра.
- Удаляет каталог с именем GUID для старого ядра.
Ссылки
Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
953524 способы развертывания определений Forefront Client Security с помощью процедуры копирования файлов