AAct.exe что это за программа, вирус?

AAct.exe — вредоносная утилита, относится к типу руткитов, обнаруживается антивирусами как потенциально опасная, может быть использована злоумышленниками для нанесения вреду ПК/краже личных данных.
Угрозу в AAct.exe видит антивирус Касперский, утилита Malwarebytes, скорее всего и другие антивирусы.
Анализируя детально интернет, удалось выяснить — вирусная программа (название может быть например AAct v3.9.0 Portable) представляет из себя инструмент незаконной активации Windows либо других продуктов Microsoft.
Расположение AAct.exe возможно в следующих папках:
По отзывам пользователей, способен загружать процессор на 50% и более.
Вирус в диспетчере задач:

Касперский определят угрозу как UDSangerousObject.Multi.Generic:

Опасность AAct.exe заключается в следующем:
- Бесплатно. В связи с тем, что инструмент бесплатный, создатели все равно заинтересованы в получении прибыли. По этой причине нельзя исключать угрозы в виде отправки определенных данных в сеть через AAct.exe. Данные могут быть как безобидные, в плане списка посещаемых сайтов, после чего информация передается рекламным агентствам. Либо серьезные данные — ваша личная информация, такая как пароли, личные файлы, аккаунты социальных сетей, почта.
- Использование ресурсов. В интернете встречаются отзывы — процесс создает нагрузку на процессор. Данное поведение часто связано с работой вируса-майнера, при которой используется мощность ПК для вычислений. При этом добывается валюта. Под валютой подразумевается биткоин.
- Соединение с сетью. Особенно стоит обращать внимание на установленное соединение с сетью. Первый и главный опасный признак — когда AAct.exe устанавливает соединение с неизвестным сервером (IP-адресом). Данное действие указывает на подготовку к отправке/приемке данных. Проверить факт соединения возможно при использование фаервола.
Ручная проверка на ВирусТотал
Вы можете вручную проверить файл AAct.exe на ВирусТотале. При этом файл будет просканирован десятками антивирусными движками, по окончании, в отчете будет легко понять насколько опасен файл.
Для проверки перейдите на сайт ВирусТотал:
Кликните по кнопке Choose file:

В диалоговом окне укажите AAct.exe (найдите папку с файлом и кликните по нему два раза):

Дождитесь окончания проверки. Если в результате более десяти антивирусов определят угрозу — данный файл является вирусом и подлежит к удалению.
Как удалить
Для избавления необходимо просканировать ПК на вирусы следующими утилитами:
- Dr.Web CureIt!. Находит и удаляет серьезные вирусы, такие как трояны, черви, руткиты, в том числе и полиморфные угрозы (постоянно изменяющие собственный код).
- AdwCleaner. Находит все виды рекламных вирусов, проверяя автозагрузку, ярлыки браузеров, расширения, загрузочные области.
- HitmanPro. Похожа на предыдущую утилиту, однако использует другой механизм поиска — более тщательный. Например способна сканировать куки-файлы.
При отсутствия антивируса рекомендуется установить любой бесплатный, например Касперский, Аваст.
AAct 4.3.1 x64 / Network 1.3.0 — от Ratiborus Portable версия

AAct — маленькая программа от Ratiborus, которая как и другие его разработки не нуждается в установке. С ее помощью вы сможете активировать такие продукты от мелкософта как Windows XP и вплоть до 10, а также Office 2010 и вплоть до 2016.
Помимо этого есть возможность посмотреть подробную информацию про Windows и Office, для этого рядом с кнопками активации этих продуктов есть кнопки отвечающие за вывод информации о лицензии. Как видно из скриншотов, все достаточно подробно.

Итак, для того, чтобы провести активацию, вам даже не придется устанавливать .NET Framework, тот самый, который вызывает негодование у многих наших пользователей. Запустили утилиту, нажали на кнопку активации Винды или Офиса. далее ждем результата, можем перезагрузиться и радуемся, что у нас теперь активированная версия ОС, проблем нет никаких.
Настроек тут минимум, думаю из снимка все ясно. На счет Русского языка, ну ребята, не смешите меня пожалуйста, тут 4 кнопки с одинаковым текстом практически, неужели оно вам надо? Собственно это все, надеюсь этот активатор станет таким же известным как и другие от нашего любимого Ratiborus. Кстати, вы можете задать ему вопросы у нас на форуме, он там иногда заглядывает в соответствующую тему, спасибо за внимание!
- AAct активатор для Windows 7-10 может работать с Виндовс XP и прекрасно умеет активировать Office 2010-2016 и другие версии
- AAct полностью портативный (Portable) — а значит не требует установки, запускается с любого носителя, моментально проводит лицензию Windows в порядок
- Версия для x64 систем подходит без проблем, запускается также быстро, проводит все операции моментально
- Начиная с 4 версии AAct на Русском языке, все кнопки переведены, за что спасибо Ratiborus, как всегда все для людей
- Удалить ключ также просто как и добавить новый, специальное меню вам в помощь
- Можно создавать свои задачи для активации как Windows так и Office — то есть будет выполняться раз в заданное время переактивация этих комплектов
- Если вам мешает нормально работать защитник Виндовс, его можно через интерфейс отключить к чертям
- Все заданные вами настройки можно сохранить для последующего применения, чтоб заново все не выставлять, удобно
- Есть стандартная версия, есть Нетворк, думаю разницу объяснять не стоит
- Программа обновляется не часто, все работает как часы, по мере необходимости
- Пароль на архив написан справа под каждой новостью, читайте внимательно, не зевайте
Что за программа AAct
Здравствуйте админ! Несколько дней назад, по вашему совету, просканировал автозагрузку своей операционной системы программой AnVir Task Manager и нашёл в ней много интересного, начну с файла AAct.exe. Этот файл находится в папке C:\Windows\AAct_Tools и им создана задача в планировщике. Что интересно, установленный антивирус вообще на него никак не реагирует, а вот онлайн-сканер VirusTotal нашёл в нём вредоносную программу. Не могли бы вы пояснить, что это за программа AAct и почему она находится в автозагрузке моей винды.
↑ Что за программа AAct и откуда она берётся
Подраздел Run в системном реестре является далеко не единственным местом, куда может прописаться установленная на компьютер программа, так, сторонние приложения нередко создают записи и во встроенном планировщике заданий Windows. Как правило, созданные ими задания размещаются в корневом разделе «Библиотека планировщика Windows». Обнаруженные записи вряд ли о чём-то расскажут неспособному отличить системные процессы от процессов сторонних программ новичку, но глаз бывалого пользователя сразу определит, какие задания были созданы операционной системой, а какие были добавлены сторонними программами.
Правда, некоторые из этих заданий могут привести пользователя в смущение, особенно если он не устанавливал программу, которой принадлежит задание. Возьмём в качестве примера задание AAct, часто обнаруживаемое пользователями и указывающее на некий файл AAct.exe, обнаруживаемый в системном каталоге %WINDIR% или %WINDIR%\AAct_Tools. 
Получив отчёт сканирования этого файла в VirusTotal, человек приходит в ещё большее смущение, так как большинство антивирусных движков сервиса идентифицируют файл AAct.exe как троян или взломщик. Но так ли это на самом деле?
↑ Что представляет собой программа AAct.exe
В действительности файл AAct.exe не является вирусом в прямом смысле этого слова. Данная программа представляет собой компонент довольно известного активатора KMS Tools от разработчика под ником Ratiborus. Подобно принадлежащему авторству того же разработчика инструменту KMSAuto, программа AAct предназначается для пиратской активации продуктов Microsoft, в частности, операционной системы Windows и офисного пакета Microsoft Office. Будучи запущенной на ПК, она копирует свой исполняемый файл в системный каталог Windows, также папка с файлом активатора может располагаться в каталоге Program Files. Вот так выглядит рабочее окно запущенного и уже сделавшего свои дела активатора.
Кстати, если переключиться в раздел настроек программы, то там можно найти опцию «Создать задачу для активации Windows», именно она создаёт в планировщике заданий запись AAct, запускающее исполняемый файл AAct.exe в скрытом режиме каждые 10 дней в 20.00 (время старта в разных версиях может отличаться). 

↑ Откуда взялась AAct, если у меня лицензионная Windows?
Этот вопрос следовало бы задать тем, кто устанавливал Windows на ваш компьютер и тем, кто помимо вас имеет к нему доступ. Наличие лицензированной операционной системы совсем не гарантирует наличие лицензии на остальное ПО от Microsoft, если на компьютере у вас установлен активированный пакет Microsoft Office или хотя бы одно из входящих в его состав приложений, вполне возможно, что их активация как раз проводилась с помощью AAct. Надо, однако, отметить, что официальные распространители продукции Microsoft не используют активаторы, поскольку это является нарушением закона и может повлечь за собой крупные штрафы.
Может ли под видом активатора скрываться троян или другое вредоносное программное обеспечение? Маловероятно, тем не менее, разумнее будет удалить всё стороннее ПО, которое вы не устанавливали самостоятельно, хотя очень даже возможно, что за вас это сделает установленный на компьютере антивирус (большинство антивирусов идентифицируют активаторы как вирус).
Aact Portable by Ratiborus (4.3.1)

![]()
- Разработчик: Ratiborus
- Версия: 4.3.1
- Язык: Eng + Rus
- Просмотров: 191 919
- Категория: Windows 10
Загрузок: 59911
Бесплатная программа Aact от Ratiborus для активации операционных систем Windows и Microsoft Office. Aact — активатор, который не требует установки (Portable) и поддерживает активацию Windows 11, 10, 8.1, 7, Vista, XP. А также Office 2010, 2013 и 2016. Работает на любой разрядности (x32 или x64), прост в использовании — разберется даже новичок.
Для чего нужен активатор Aact
На самом деле все довольно просто. Если вы не приобрели лицензию на Office или Windows, то оба продукта будут иметь ограниченный функционал (например, в Windows 10 не работает раздел «Персонализация» без лицензии). Да и уведомления о необходимости провести активацию вас «задолбают».
Благодаря утилите Aact Portable, вы сможете бесплатно активировать операционную систему или офисный пакет всего в несколько кликов мыши. Кроме установки лицензии программа блокирует проверку подлинности. Это означает, что при проверке лицензия не слетит.
В программа поддерживает 5 методов активации. Она самостоятельно определяет наиболее подходящий метод автоматически. Так же есть поддержка установки или удаления GLVK ключей.
Как использовать программу:
- Для начала отключаем защитник Windows или антивирус (они могут блокировать загрузку и запуск активатора);

- Скачиваем и распаковываем архив;
- Запускаем AAct_x64.exe или AAct.exe в зависимости от разрядности вашей ОС (от имени Администратора);
- В появившемся окне выбираем «Активировать Windows» или «Активировать Office«:

- Программа автоматически начнет работу. По завершению процесса будет показано подобное окно «Активация выполнена успешно«:

После выполненной операции вы получите полностью активированную версию ОС Windows или MS Office.
Дополнительно в программе вы можете получить текущую информацию о Виндовс или Офис (состояние лицензии, ключ, версия и редакция).
В настройках же утилиты можно:
- Выбрать способ активации;
- Установить / Удалить свой или GVLK ключ на Windows или Office;
- Отключить защитник Windows;
- Создать задачу на переактивацию в планировщике задач.

В итоге, Aact Portable от разработчика Ratiborus — уникальный активатор Windows и Office. Имеет понятный и простой интерфейс с поддержкой русского языка. Работает в атематическом режиме и поддерживает 5 методов активации.