수정 : Sihclient.exe가 네트워크에 액세스하려고합니다
최근에 대부분의 Windows 사용자는 안티 바이러스 응용 프로그램이 sihclient.exe라는 파일을 시스템에 대한 위협으로 표시합니다. 방화벽은이 파일을 차단하고 바이러스 상자에 넣습니다 (또는 확인을 요청합니다).
Sihclient.exe은 (는) 무엇이고 위험합니까?
Sihclient.exe는 Server-Initiated Healing Client이며 Windows 10은 매일 운영 체제 손상을 복구하기 위해이 프로그램을 실행합니다. 이 파일은 Windows 고유 파일이며 Windows 업데이트에 필수적인 합법적 인 파일입니다. 작업 스케줄러에서 Sihclient.exe와 관련된 예약 된 작업을 확인할 수도 있습니다. SIH 일정을 확인하는 단계는 다음과 같습니다.
- Windows 키 를 누른 상태에서 R 키 를 누릅니다
- taskschd를 입력 하십시오. msc 를 입력 하고 Enter 키를 누릅니다
- 왼쪽 창에서 작업 스케줄러 를 두 번 클릭하십시오.
- 왼쪽 창에서 Microsoft 를 두 번 클릭하십시오.
- 왼쪽 창에서 Windows 를 두 번 클릭하십시오.
- 왼쪽 창에서 Windows Update 를 선택하십시오.
중간 상단 창에서 sih (또는 그 변형)라는 작업을 볼 수 있어야합니다. sih 예약 된 작업을 선택하면 해당 세부 정보도 볼 수 있습니다. 설명에서 SIH를 Server Initiated Healing Client로 설명해야합니다.
이제는 합법적 인 파일이지만 항상 실행해야한다는 의미는 아닙니다. 악성 코드가 쉽게 sihclient.exe 이름을 지정하여 시스템에 손상을 줄 수 있습니다. 보안 응용 프로그램 또는 방화벽이이 파일을 표시하는 경우 안티 바이러스 응용 프로그램으로 시스템을 검사해야합니다. 예약 된 시간을보고 파일이 합법적인지 여부를 확인할 수도 있습니다. 위에 주어진 단계에 따라 sih의 스케줄 된 런타임을보십시오. 예를 들어, 제 경우에는 오전 5시에 20 시간마다 실행되도록 예약되어 있습니다. 따라서 매시간 후에 경고 메시지가 나타나지 않아야합니다. 따라서 임의의 시간에 경고가 표시되면 (sihclient가 실행되지 않는 경우) 시스템을 철저히 스캔해야합니다. 그러나 전체 시스템을 검사하지 않으려면 다른 바이러스 백신 프로그램을 사용하여 동일한 파일을 발견하는지 확인하거나 VirusTotal을 사용하는 것이 좋습니다.
VirusTotal은 무엇입니까?
VirusTotal은 파일을 업로드 할 수있는 웹 사이트이며 파일에 악성 구성 요소가 포함되어 있는지 여부를 알려줍니다. 여기 를 클릭하고 파일 선택을 클릭 한 다음 안티 바이러스가 표시 한 파일을 선택하십시오. 파일에 플래그를 지정했는지 확인하십시오. 그렇지 않으면 단순히 경고를 무시하고 파일을 화이트리스트에 추가하십시오. 바이러스 백신 프로그램도 업데이트해야합니다.
반면에 VirusTotal이 파일을 위협 요소로 표시하면 바이러스 백신으로 전체 검사를 수행하는 것이 좋습니다.
오 탐지를 발견하면 어떻게해야합니까?
우선 안티 바이러스가 차단하기 때문에 파일을 바이러스 저장소에서 꺼내야합니다. 바이러스 백신 응용 프로그램을 연 다음 보호> 바이러스 상자로 이동하여 파일을 마우스 오른쪽 단추로 클릭 한 다음 복원을 선택하고 제외를 추가하십시오.
이 단계는 Avast 바이러스 백신을위한 것이지만이 단계는 다른 바이러스 백신 응용 프로그램에도 적용되어야합니다. 모든 안티 바이러스에는 바이러스 저장소가 있으며 파일을 복구 할 수있는 옵션을 제공합니다.
또한 파일을 오 탐지로 업로드하여 파일에 대해 Avast에 알려야합니다. 이것은 미래의 오탐을 막고 모든 사람에게 유익 할 것입니다.
