Kilku użytkowników systemu Windows zwracało się do nas z pytaniami po zauważeniu pewnego procesu (wkufind.exe) które stale zajmują dużo zasobów systemowych, aw niektórych przypadkach znacznie spowalniają połączenie internetowe. Inni użytkownicy zgłaszają, że widzą monit informujący ich o każdym uruchomieniu wkufind.exe próbuje uciec. Z powodu tego niestandardowego zachowania niektórzy martwią się, że mogą mieć do czynienia z pewnym rodzajem oprogramowania reklamowego lub wirusów, które mogą narazić ich system na zagrożenia bezpieczeństwa.
Przykład użycia wkufind.exe w Menedżerze zadań
Co to jest wkufind.exe?
Prawdziwy wkufind.exe to składnik oprogramowania należący do Microsoft Picture. Ponieważ plik wykonywalny jest już przestarzały w najnowszych wersjach systemu Windows, ponieważ najnowsze aplikacje systemu operacyjnego nie mają już z niego zastosowania.
To uzasadnione Obraz systemu Windows proces rezyduje domyślnie w C: Program Files Common Files Microsoft Shared Works Shared.
Jednym z najczęstszych zadań, które wykonuje, jest wyzwalanie automatycznego wybierania numeru, gdy wymaga tego dostęp do Internetu. Po zainstalowaniu służy jako program startowy systemu Windows i automatycznie wyszukuje, pobiera i instaluje aktualizacje aplikacji Picture z serwerów Microsoft. Ale ponieważ wszystkie aktualizacje do niego nie są teraz obsługiwane, nie powinieneś już go używać.
Należy pamiętać, że początkowo została wywołana aplikacja nadrzędna tego procesu Microsoft Works . Następnie został przemianowany Obraz cyfrowy zanim została wycofana w 2006 roku, krótko po wydaniu Visty.
Czy plik wkufind.exe jest bezpieczny?
Jak wskazaliśmy powyżej, prawdziwy wkufind.exe nie stwarza żadnego zagrożenia dla bezpieczeństwa i nie jest określany jako niebezpieczny proces przez badaczy bezpieczeństwa. Należy jednak pamiętać, że niektóre wirusy losowo wybierają tę nazwę i tworzą pod nią lokalizacje rejestru i dysków twardych w różnych lokalizacjach, aby uniknąć wykrycia.
Zdecydowana większość złośliwego oprogramowania, które jest obecnie rozwijane, kamufluje się jako zaufane procesy, aby uniknąć wykrycia.
Aby upewnić się, że nie masz do czynienia ze złośliwym procesem, zachęcamy do przeprowadzenia serii dochodzeń, które pozwolą Ci określić, czy plik wykonywalny, z którym masz do czynienia, jest autentyczny, czy nie.
Jeśli planujesz to zrobić, zacznij od poszukania dowodów na to, że aplikacja nadrzędna jest zainstalowana. Jeśli wcześniej próbowałeś zainstalować Obraz systemu Windows (dawniej nazywany Microsoft Works), wtedy jest bardzo prawdopodobne, że plik wykonywalny, z którym masz do czynienia, jest autentyczny.
Ale jeśli nie masz zainstalowanego równoważnego oprogramowania, nie ma powodu, dla którego powinieneś zobaczyć wkufind.exe proces aktywny na twoim komputerze (chyba że jest to pozostały plik).
W takim przypadku powinieneś sprawdzić lokalizację podejrzanego procesu. Aby to zrobić, naciśnij Ctrl + Shift + Esc aby otworzyć Menedżera zadań. Gdy tam dotrzesz, wybierz kartę Procesy z poziomego menu u góry, a następnie przewiń w dół i spójrz na każdy proces w tle, aby zlokalizować wkufind.exe.
Gdy uda ci się zlokalizować plik wkufind.exe proces, kliknij prawym przyciskiem myszy i kliknij Otwórz lokalizację pliku z nowo wyświetlonego menu kontekstowego.
Otwieranie lokalizacji pliku wkufind.exe
Jeśli ujawniona lokalizacja jest inna niż C: Program Files Common Files Microsoft Shared Works Shared i nie zainstalowałeś Obraz systemu Windows (dawniej nazywany Microsoft Works) w lokalizacji niestandardowej, istnieje duże prawdopodobieństwo, że plik, z którym masz do czynienia, jest złośliwy.
W takim przypadku należy przeanalizować podejrzany proces w bazie danych wirusów, co pomoże określić, czy plik rzeczywiście zawiera ukryte złośliwe oprogramowanie. Najłatwiej to zrobić, korzystając z usługi takiej jak VirusTotal lub podobnej.
Jeśli zdecydujesz się na korzystanie z VirusTotal, przejdź do tego łącza ( tutaj ), prześlij plik i zaczekaj na zakończenie analizy.
W VirusTotal nie wykryto żadnych zagrożeń
Jeśli analiza nie ujawniła żadnych niespójności, pomiń następną sekcję i przejdź bezpośrednio do „Czy powinienem usunąć wkufind.exe?”
Jeśli jednak skanowanie ujawniło infekcję wirusową, postępuj zgodnie z poniższymi instrukcjami, aby uzyskać instrukcje postępowania w przypadku infekcji wirusowej.
Radzenie sobie z zagrożeniem bezpieczeństwa
Jeśli powyższe dochodzenia wzbudziły podejrzenia, że masz do czynienia z jakimś typem infekcji wirusowej, zdecydowanie zalecamy wdrożenie skanera bezpieczeństwa zdolnego do identyfikowania wirusów, które zostały zaprojektowane tak, aby ukrywać się jako procesy chronione przez system i radzić sobie z nimi.
Należy pamiętać, że w przypadku tego rodzaju zagrożenia bezpieczeństwa nie wszystkie pakiety antywirusowe są aktywnie aktualizowane, aby nadążać za najnowszymi próbami maskowania. Jeśli masz już subskrypcję premium na skaner bezpieczeństwa, powinieneś użyć go do przeskanowania systemu.
Jeśli jednak szukasz bezpłatnej alternatywy, zalecamy wdrożenie głębokiego skanowania za pomocą Malwarebytes. Ten typ skanowania usuwa zdecydowaną większość wirusów, których celem jest unikanie wykrycia, poprzez maskowanie ich jako pliki wykonywalne z rozszerzonymi uprawnieniami. Jeśli nie wiesz, jak to zrobić, zapoznaj się z tym artykułem krok po kroku tutaj .
Skanuj ukończony ekran w Malwarebytes
Jeśli skanowanie zdołało zidentyfikować i wyeliminować infekcję wirusową, uruchom ponownie komputer, a następnie przejdź do następnej sekcji.
Czy powinienem usunąć wkufind.exe?
Jeśli udało ci się potwierdzić, że wkufind.exe proces jest oryginalny lub użyłeś pakietu bezpieczeństwa, aby pozbyć się infekcji, ponownie otwórz Menedżera zadań ( Ctrl + Shift + Esc ) i sprawdź, czy proces jest nadal obecny i zużywa znaczną ilość zasobów systemowych.
Jeśli zauważysz, że zużycie zasobów jest nadal wysokie i jesteś zdeterminowany, aby pozbyć się tego pliku wykonywalnego, możesz go bezpiecznie usunąć bez żadnego wpływu na system operacyjny.
Pamiętaj, że jeśli używasz wersji systemu Windows nowszej niż Vista (Windows 7, Windows 8.1 lub Windows 10), Twój system operacyjny nie ma zastosowania wkufind.exe i możesz go bezpiecznie usunąć bez obawy o konsekwencje.
Ale jeśli zdecydujesz się go usunąć, musisz odinstalować aplikację nadrzędną, a nie tylko usunąć plik. Jeśli tego nie zrobisz, istnieje prawdopodobieństwo, że aplikacja nadrzędna ponownie wygeneruje plik wykonywalny przy następnej sekwencji uruchamiania.
Jak usunąć wkufind.exe?
Jeśli wykonałeś wszystkie weryfikacje, aby potwierdzić, że plik jest rzeczywiście oryginalny, możesz go bezpiecznie odinstalować wraz z aplikacją nadrzędną. Oto krótki przewodnik po odinstalowaniu wkufind.exe wraz z aplikacją nadrzędną Obraz systemu Windows (dawniej nazywany Microsoft Works):
- naciśnij Klawisz Windows + R. aby otworzyć okno dialogowe Uruchom. Następnie wpisz „Appwiz.cpl” i naciśnij Wchodzić aby otworzyć Programy i funkcje okno.
Wpisz appwiz.cpl i naciśnij klawisz Enter, aby otworzyć listę zainstalowanych programów
- Gdy znajdziesz się w Programy i funkcje przejrzyj listę zainstalowanych aplikacji i znajdź Obraz systemu Windows lub Microsoft Works. Następnie kliknij prawym przyciskiem myszy aplikację nadrzędną i wybierz Odinstaluj z nowo wyświetlonego menu kontekstowego.
Odinstalowanie aplikacji nadrzędnej
- Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby zakończyć procedurę dezinstalacji, a następnie uruchom ponownie komputer. Przy następnym uruchomieniu nie będziesz już widzieć pliku wkufind.exe proces pobierania zasobów systemowych w Menedżerze zadań.
