Den siste tiden merker flertallet av Windows-brukerne sine antivirusprogrammer flagg en fil med navnet sihclient.exe som en trussel mot systemet deres. Brannmuren din vil mest sannsynlig blokkere denne filen og legge den i virusbrystet (eller be deg om å bekrefte).

Sihclient.exe prøver å få tilgang til nettverket

Hva er sihclient.exe, og er det farlig?

Sihclient.exe er en Server-Initiated Healing Client og Windows 10 kjører dette hver dag for å reparere eventuelle skader på operativsystemet. Dette er en egen Windows-fil, og det er en legitim fil som er essensiell for Windows-oppdateringene. Du kan til og med sjekke den planlagte oppgaven relatert til Sihclient.exe fra oppgaveplanleggeren. Her er trinnene for å sjekke SIHs plan

1. Hold Windows-tasten og trykk på R
2. Skriv inn oppgaven. msc og trykk Enter

Skriv oppgaverchd.msc i Kjør for å åpne oppgaveplanlegging

3. Dobbeltklikk Oppgaveplanlegger fra venstre rute
4. Dobbeltklikk Microsoft fra venstre rute
5. Dobbeltklikk Windows fra venstre rute

Naviger til WindowsUpdate-seksjonen for å finne SihClient-plan

6. Velg Windows Update fra venstre rute

Velg Sih-plan for å sjekke beskrivelsen av SihClient

Du skal kunne se en oppgave som heter sih (eller en variant av den) i midten av toppruten . Hvis du velger sih planlagt oppgave, bør du også kunne se dens detaljer. I beskrivelsen skal den beskrive SIH som Server Initiated Healing Client.

Selv om det er en legitim fil, betyr ikke dette at du alltid skal la den kjøres. Malware kan enkelt navngi seg sihclient.exe og forårsake skade på systemet ditt. Hvis sikkerhetsprogrammet eller brannmuren din flagger denne filen, bør du absolutt skanne systemet ditt med et antivirusprogram. Du kan også bestemme om filen er legitim eller ikke ved å se på det planlagte tidspunktet. Se på sihens planlagte kjøretid ved å følge trinnene ovenfor. For eksempel, i mitt tilfelle, er det planlagt å kjøre klokka 5 og etter hver 20. time. Så jeg skulle ikke fått advarselen etter hver time. Så hvis du får advarsler på tilfeldige timer (når sihclienten ikke skal kjøre), bør du skanne systemet grundig. Men hvis du ikke vil skanne hele systemet, anbefaler vi deg å bruke et annet antivirusprogram for å se om det fanger den samme filen eller bruke VirusTotal.

Hva er VirusTotal?

VirusTotal er et nettsted hvor du kan laste opp filene, og det vil fortelle deg om filen inneholder noen ondsinnet komponent. Klikk her og velg Velg fil, og velg deretter filen som er flagget av antiviruset ditt. Sjekk om den flagger filen eller ikke. Hvis den ikke gjør det, ignorerer du bare advarselen og legger filen til hvitelisten. Du bør også oppdatere antivirusprogrammet.

Bruk VirusTotal for å sjekke statusen til SihClient-filen

På den annen side, hvis VirusTotal flagger filen din som en trussel, anbefaler vi at du utfører en fullstendig skanning med antivirusprogrammet.

Se på resultatene av VirusTotal for å sjekke om filen var ren eller ikke

Hva skal jeg gjøre hvis jeg finner en falsk positiv?

Først av alt, bør du ta filen ut av virushvelvet fordi antiviruset ditt vil blokkere den. Du kan åpne antivirusprogrammet og deretter gå til Beskyttelse> Virusbryst> høyreklikk på filen din> Velg Gjenopprett og legg til ekskludering.

Åpne Avast Virus-kiste for å få tilgang til SihClient i karantene

Selv om disse trinnene er for Avast antivirus, men disse trinnene bør også gjelde for andre antivirusprogrammer. Hvert antivirusprogram har et virushvelv og gir mulighet til å gjenopprette filene derfra.

Høyreklikk SihClient i karantene for å gjenopprette fra virushvelvet

Du bør også laste opp filen til den falske positive formen for å gi Avast beskjed om filen. Dette vil forhindre fremtidige falske positiver og være fordelaktig for alle.