Solución: Sihclient.exe está intentando acceder a la red
Últimamente, la mayoría de los usuarios de Windows están notando que sus aplicaciones antivirus marcan un archivo llamado sihclient.exe como una amenaza para su sistema. Su firewall probablemente bloqueará este archivo y lo colocará en el cofre de virus (o le pedirá que confirme).
¿Que es sihclient.exe y es peligroso?
Sihclient.exe es un cliente de curación iniciado por el servidor y Windows 10 lo ejecuta todos los días para reparar cualquier daño al sistema operativo. Este es un archivo propio de Windows y es un archivo legítimo que es esencial para las actualizaciones de Windows. Incluso puede verificar la tarea programada relacionada con Sihclient.exe desde el programador de tareas. Estos son los pasos para verificar el horario del SIH
- Mantenga presionada la tecla de Windows y presione R
- Escriba taskchd. msc y presiona Enter
- Haga doble clic en Programador de tareas desde el panel izquierdo
- Haga doble clic en Microsoft desde el panel izquierdo.
- Haga doble clic en Windows desde el panel izquierdo.
- Seleccione Windows Update desde el panel izquierdo
Debería poder ver una tarea llamada sih (o una variación de eso) en el panel central superior. Si selecciona la tarea programada sih, también debería poder ver sus detalles. En su descripción, debe describir a SIH como el Cliente de curación iniciado por el servidor.
Ahora, aunque es un archivo legítimo, esto no significa que siempre deba dejar que se ejecute. El malware puede llamarse fácilmente sihclient.exe y causar daños a su sistema. Si su aplicación de seguridad o firewall está marcando este archivo, entonces definitivamente debería escanear su sistema con una aplicación antivirus. También puede determinar si el archivo es legítimo o no mirando su hora programada. Mire el tiempo de ejecución programado del sih siguiendo los pasos anteriores. Por ejemplo, en mi caso, está programado para ejecutarse a las 5 AM y después de cada 20 horas. Por lo tanto, no debería recibir el mensaje de advertencia después de cada hora. Entonces, si recibe advertencias en horas aleatorias (cuando no se debe ejecutar su cliente sih), entonces debe escanear su sistema a fondo. Pero, si no desea escanear todo su sistema, le recomendamos que utilice otro programa antivirus para ver si atrapa el mismo archivo o use VirusTotal.
¿Qué es VirusTotal?
VirusTotal es un sitio web donde puede cargar los archivos y le dirá si el archivo contiene algún componente malicioso. Haga clic aquí y haga clic en Elegir archivo, luego seleccione el archivo marcado por su antivirus. Compruebe si marca el archivo o no. Si no es así, simplemente ignore la advertencia y agregue el archivo a la lista blanca. También debe actualizar el programa antivirus.
Por otro lado, si VirusTotal marca su archivo como una amenaza, le recomendamos que realice un análisis completo con su antivirus.
¿Qué debo hacer si encuentro un falso positivo?
En primer lugar, debe sacar el archivo de la bóveda de virus porque su antivirus lo bloqueará. Puede abrir su aplicación antivirus y luego ir a Protección> Cofre de virus> haga clic derecho en su archivo> Seleccione Restaurar y agregue exclusión.
Aunque estos pasos son para el antivirus Avast, también deberían aplicarse a otras aplicaciones antivirus. Cada antivirus tiene una bóveda de virus y ofrece la opción de restaurar los archivos desde allí.
También debe cargar el archivo en forma de falso positivo para que Avast sepa sobre el archivo. Esto evitará futuros falsos positivos y será beneficioso para todos.