який процес MPSIGSTUB.EXE?

Зміст

• Основні дані
  • Розташування файлу
  • Призначення
  • Пуск і завершення процесу
  • Підміна вірусним ПЗ
• Питання та відповіді

MPSIGSTUB.EXE розшифровується як Microsoft Malware Protection Signature Stub, і є частиною програмного забезпечення Microsoft Security Essentials . Зазвичай користувач стикається з даними файлом при необхідності ручного оновлення баз даного антивіруса. Далі розглянемо, що це за процес.

Основні дані

Процес з'являється у списку Диспетчера завдань лише під час встановлення Security Essentials та виконання оновлення. Тому його важко відстежити.

Розташування файлу

Натискаємо на кнопку &171; Пуск & 187; на панелі завдань і в полі &171; Знайти програми та файли & 187; вводимо &171;MPSIGSTUB.EXE&187; . В результаті пошуку з'являється рядок з написом &171;MPSIGSTUB&187; . Кількома по ній правою кнопкою миші і тиснемо в меню &171; розташування файлу & 187; .

Відкривається директорія, в якій міститься шуканий об'єкт.

Повний шлях до файлу процесу виглядає наступним чином.

C:\Windows\System32\mpsigstub.exe

Також файл може розташовуватися в складі архіву &171;mpam-feX64&187; , призначеного для оновлення Security Essentials.

Призначення

MPSIGSTUB.EXE є додатком, яке запускає процес оновлення відомого антивіруса від Майкрософт. Для перегляду відомостей про файл в папці &171;System32&187; натискаємо по ньому правою кнопкою миші і тиснемо на &171; властивості&187; .

Відкривається вікно властивостей MPSIGSTUB.EXE.

У вкладці &171;цифрові підписи & 187; можна побачити, що MPSIGSTUB.EXE має цифровий підпис від Microsoft Corporation, що підтверджує його справжність.

Пуск і завершення процесу

Зазначений процес запускається під час оновлення Security Essentials і автоматично завершується після закінчення.

Детальніше: оновлення баз Microsoft Security Essentials вручну

Підміна вірусним ПЗ

Досить часто під зазначеним процесом маскуються вірусні програми.

Отже, файл є шкідливим, якщо:
• Відображається в диспетчері завдань тривалий час;
• Не має цифрового підпису;
• Розташування відрізняється від розглянутих вище.

Для усунення загрози можна скористатися відомою утилітою Dr.Web CureIt .

Як показав огляд, в основному присутність MPSIGSTUB.EXE в системі пояснюється наявністю встановленого антивіруса Microsoft Security Essentials. У той же час, процес може бути Підмінений вірусним ПЗ, яке легко виявляється і усувається при скануванні відповідними утилітами.