W egathdrv.sys plików, znane jako IBM eGatherer Kernel Module, należy do oprogramowania IBM eGatherer. Program ten nazywa aktywny Wsparcie ponieważ zbiera informacje o konfiguracji systemu, aby pomóc problemy rozpoznania zgłoszonego do firmy IBM, Microsoft Windows i systemów operacyjnych opartych na Linuksie. Choć legalny program, aplikacja sprawia, że ​​komputer narażony ponieważ Active Support pozwala atakującemu zdalny dostęp za pośrednictwem komponentu ActiveX IBM eGatherer, które mogą być używane do wykonywania dowolnych kodów w systemie. Tworzy specjalnie spreparowany strony internetowej, która używa SelDebugging i RunEgatherer zapisać plik w folderze startowym ofiary gdy strona internetowa jest odwiedzana. Gdy system zostanie uruchomiony ponownie, utworzony folder jest uruchomiony i umożliwia atakującemu wykorzystać przywilej ofiary, aby wykorzystać tę lukę, hosting niebezpieczną stronę sieci Web na stronie internetowej lub wysyłając go do ofiary, jak wiadomości e-mail HTML.

Większość procesów nie-systemowe, które są uruchomione mogą zostać zatrzymane, ponieważ nie są zaangażowani w prowadzenie systemu operacyjnego. egathdrv.sys. jest wykorzystywane przez IBM eGatherer, Jeżeli zamknięty egathdrv.sys, to będzie prawdopodobnie początek ponownie w późniejszym czasie albo po ponownym uruchomieniu komputera lub po uruchomieniu aplikacji. Aby zatrzymać egathdrv.sys, stale trzeba odinstalować aplikację, która prowadzi ten proces, który w tym przypadku jest IBM eGatherer, z systemu.

Po odinstalowaniu aplikacji, jest to dobry pomysł, aby skanowanie rejestru systemu Windows dla Ciebie żadnych śladów pozostawionych przez aplikacje. Registry Reviver przez ReviverSoft jest doskonałym narzędziem do tego robić.

Eksperci ReviverSoft jeszcze nie recenzja egathdrv.sys

Proces zazwyczaj część zainstalowanej aplikacji, takich jak IBM eGatherer, lub system operacyjny, który jest odpowiedzialny za prowadzenie w funkcji tej aplikacji. Niektórych aplikacji wymaga, że ​​mają procesy uruchomione przez cały czas, więc mogą robić takie rzeczy jak sprawdzanie aktualizacji i powiadomi Cię, gdy pojawi się wiadomość błyskawiczną. Niektórzy źle napisane aplikacje mają wiele procesów, które działają, które nie mogą być wymagane i zajmują cenne moc przetwarzania w obrębie komputera.

Nie otrzymaliśmy żadnej skargi na ten proces mający wyższe niż normalne wpływie na wydajność komputera. Jeśli mieli złe doświadczenia z tym proszę dać nam znać w komentarzu poniżej i będziemy go badać dalej.

Pierwszą rzeczą jaką należy zrobić, jeśli egathdrv.sys. powoduje błędy w komputerze jest uruchomienie skanowania rejestru systemu Windows z Registry Reviver Jeśli nadal widząc błędy po to należy odinstalować program, który egathdrv.sys, Należy do nich, w tym przypadku IBM eGatherer