I egathdrv.sys file, noto come IBM Kernel Module eGatherer, appartiene al software IBM eGatherer. Questo programma si chiama Active Support perché raccoglie le informazioni di configurazione del sistema, al fine di aiutare i problemi di diagnosi segnalati a IBM per i sistemi operativi basati su Linux, Microsoft Windows e. Anche se un programma legittimo, questa applicazione rende il computer vulnerabile a causa Active Support consente a un aggressore remoto di accedere attraverso il componente ActiveX di IBM eGatherer, che può essere utilizzato per eseguire codici arbitrari sul sistema. Si crea una pagina web appositamente predisposto che utilizza il SelDebugging e RunEgatherer di scrivere un file nella cartella di avvio della vittima una volta che la pagina Web viene visitato. Al riavvio del sistema, la cartella creata viene lanciato e consente al malintenzionato di utilizzare il privilegio della vittima di sfruttare questa vulnerabilità che ospita la pagina Web in un sito Web o inviando una vittima come una e-mail HTML.

La maggior parte dei processi non di sistema in esecuzione può essere interrotta perché non è coinvolta nel funzionamento del sistema operativo. egathdrv.sys. viene utilizzato da IBM eGatherer, Se si arresta egathdrv.sys, è probabile che ricominciare in un momento successivo o dopo il riavvio del computer o dopo un inizio di applicazione. Per arrestare egathdrv.sys, in modo permanente è necessario disinstallare l'applicazione che gestisce questo processo che in questo caso è IBM eGatherer, dal vostro sistema.

Dopo la disinstallazione di applicazioni è una buona idea per la scansione si registro di Windows per eventuali tracce rimaste di applicazioni. Registry Reviver da ReviverSoft è un ottimo strumento per fare questo.

Gli esperti ReviverSoft non hanno ancora recensito egathdrv.sys

Un processo di solito una parte di un'applicazione installata come IBM eGatherer, o il sistema operativo che è responsabile per l'esecuzione di funzioni di tale applicazione. Alcune applicazioni richiedono che essi hanno i processi in esecuzione tutto il tempo in modo che possano fare cose come il controllo degli aggiornamenti o comunicheremo quando si ottiene un messaggio istantaneo. Alcune applicazioni mal scritte sono molti processi che girano, che non può essere richiesto e occupano potenza di elaborazione prezioso all'interno del vostro computer.

Non abbiamo ricevuto alcuna lamentela su questo procedimento avente più alto impatto normale sulle prestazioni del PC. Se avete avuto esperienze negative con essa fatecelo sapere in un commento qui sotto e studieremo ulteriormente.

La prima cosa che si dovrebbe fare se egathdrv.sys. sta causando errori sul vostro computer è quello di eseguire una scansione del registro di Windows con Registry Reviver Se si sta ancora vedendo gli errori dopo questo si dovrebbe disinstallare il programma che egathdrv.sys, appartiene, in questo caso IBM eGatherer