mindscribeals.com

Αρκετοί χρήστες των Windows έχουν επικοινωνήσει μαζί μας με ερωτήσεις αφού παρατηρήσουν μια συγκεκριμένη διαδικασία (wkufind.exe) που καταλαμβάνουν συνεχώς πολλούς πόρους συστήματος, και σε ορισμένες περιπτώσεις, επιβραδύνει σημαντικά τη σύνδεση στο Διαδίκτυο. Άλλοι χρήστες αναφέρουν ότι βλέπουν μια προτροπή σε κάθε εκκίνηση να τους λένε ότι wkufind.exe προσπαθεί να τρέξει. Λόγω αυτής της μη τυπικής συμπεριφοράς, ορισμένοι ανησυχούν ότι ενδέχεται να αντιμετωπίζουν κάποιο είδος adware ή ιού που ενδέχεται να αφήσουν το σύστημά τους εκτεθειμένο σε απειλές ασφαλείας.

Τι είναι το wkufind.exe;

Το γνήσιο wkufind.exe είναι ένα στοιχείο λογισμικού που ανήκει στο Microsoft Picture. Δεδομένου ότι το εκτελέσιμο είναι ήδη ξεπερασμένο στις νεότερες εκδόσεις των Windows, καθώς οι πιο πρόσφατες εφαρμογές λειτουργικού συστήματος δεν έχουν πλέον καμία χρήση για αυτό.

Αυτό είναι νόμιμο Εικόνα των Windows Η διαδικασία βρίσκεται από προεπιλογή στο C: \ Program Files \ Common Files \ Microsoft Shared \ Works Shared.

Μια από τις πιο κοινές εργασίες που εκτελεί είναι να ενεργοποιεί την αυτόματη κλήση όταν το απαιτεί η πρόσβαση στο Διαδίκτυο. Όταν εγκατασταθεί, λειτουργεί ως πρόγραμμα εκκίνησης των Windows και θα εντοπίσει, θα κατεβάσει και θα εγκαταστήσει αυτόματα ενημερώσεις για την εφαρμογή Picture από διακομιστές της Microsoft. Όμως, επειδή όλες οι ενημερώσεις για αυτό δεν υποστηρίζονται πλέον, δεν θα πρέπει πλέον να χρησιμοποιείτε.

Λάβετε υπόψη ότι η αρχική εφαρμογή αυτής της διαδικασίας κλήθηκε αρχικά Microsoft Works. Στη συνέχεια, μετονομάστηκε Ψηφιακή εικόνα πριν διακοπεί το 2006 λίγο μετά την απελευθέρωση του Vista.

Είναι ασφαλές το wkufind.exe;

Όπως αναφέραμε παραπάνω, το γνήσιοwkufind.exeδεν ενέχει κίνδυνο ασφάλειας και δεν χαρακτηρίζεται ως επικίνδυνη διαδικασία από ερευνητές ασφαλείας. Ωστόσο, λάβετε υπόψη ότι ορισμένοι ιοί θα επιλέξουν τυχαία αυτό το όνομα και θα δημιουργήσουν θέσεις μητρώου και σκληρούς δίσκους σε διάφορες τοποθεσίες με αυτό το όνομα, προκειμένου να αποφευχθεί η ανίχνευση.

Η συντριπτική πλειονότητα του κακόβουλου λογισμικού που αναπτύσσεται στις μέρες μας καλύπτει ως αξιόπιστες διαδικασίες προκειμένου να αποφευχθεί ο εντοπισμός.

Προκειμένου να διασφαλιστεί ότι δεν αντιμετωπίζετε κακόβουλη διαδικασία, σας συνιστούμε να πραγματοποιήσετε μια σειρά ερευνών που θα σας επιτρέψουν να προσδιορίσετε εάν το εκτελέσιμο με το οποίο ασχολείστε είναι γνήσιο ή όχι.

Εάν σκοπεύετε να το κάνετε αυτό, θα πρέπει να ξεκινήσετε αναζητώντας αποδεικτικά στοιχεία ότι η γονική εφαρμογή είναι εγκατεστημένη. Εάν προηγουμένως προσπαθήσατε να εγκαταστήσετε Εικόνα των Windows (παλαιότερα κάλεσε Microsoft Works), τότε είναι πολύ πιθανό ότι το εκτελέσιμο που αντιμετωπίζετε είναι γνήσιο.

Αλλά αν δεν έχετε εγκατεστημένο το αντίστοιχο λογισμικό, δεν υπάρχει κανένας λόγος για τον οποίο θα πρέπει να δείτε τοwkufind.exeη διαδικασία είναι ενεργή στον υπολογιστή σας (εκτός αν είναι ένα υπόλοιπο αρχείο).

Σε αυτήν την περίπτωση, θα πρέπει να εξετάσετε τη θέση της ύποπτης διαδικασίας. Για να το κάνετε αυτό, πατήστε Ctrl + Shift + Esc για να ανοίξετε τη Διαχείριση εργασιών. Μόλις φτάσετε εκεί, επιλέξτε την καρτέλα Διαδικασίες από το οριζόντιο μενού στο επάνω μέρος και, στη συνέχεια, κάντε κύλιση προς τα κάτω και κοιτάξτε κάθε διαδικασία παρασκηνίου για εντοπισμόwkufind.exe.

Μόλις καταφέρετε να εντοπίσετε τοwkufind.exeδιαδικασία, κάντε δεξί κλικ σε αυτό και κάντε κλικ στο Άνοιγμα τοποθεσίας αρχείου από το μενού περιβάλλοντος που εμφανίστηκε πρόσφατα.

Εάν η αποκάλυψη της τοποθεσίας είναι διαφορετική από το C: \ Program Files \ Common Files \ Microsoft Shared \ Works Shared και δεν εγκαταστήσατε το Εικόνα των Windows (παλαιότερα κάλεσε Microsoft Works)σε μια προσαρμοσμένη τοποθεσία, τότε υπάρχει μεγάλη πιθανότητα το αρχείο που αντιμετωπίζετε να είναι κακόβουλο.

Σε αυτήν την περίπτωση, θα πρέπει να αναλύσετε την ύποπτη διαδικασία έναντι μιας βάσης δεδομένων ιών που θα σας βοηθήσει να προσδιορίσετε εάν το αρχείο είναι πράγματι μεταμφιεσμένο κακόβουλο λογισμικό. Ο ευκολότερος τρόπος για να γίνει αυτό είναι να βασιστείτε σε μια υπηρεσία όπως το VirusTotal ή κάτι παρόμοιο.

Εάν αποφασίσετε να χρησιμοποιήσετε το VirusTotal, αποκτήστε πρόσβαση σε αυτόν τον σύνδεσμο (εδώ), ανεβάστε το αρχείο και περιμένετε να ολοκληρωθεί η ανάλυση.

Εάν η ανάλυση δεν αποκάλυψε ασυνέπειες, παραλείψτε την επόμενη ενότητα και μεταβείτε απευθείας στο «Πρέπει να καταργήσω το wkufind.exe;»

Ωστόσο, εάν η σάρωση αποκάλυψε λοίμωξη από ιό, ακολουθήστε τις παρακάτω οδηγίες για οδηγίες σχετικά με την αντιμετώπιση της λοίμωξης από τον ιό.

Αντιμετωπίζοντας την απειλή ασφαλείας

Εάν οι παραπάνω έρευνες έχουν δημιουργήσει υποψίες ότι αντιμετωπίζετε κάποιο είδος λοίμωξης από ιούς, συνιστάται ανεπιφύλακτα να αναπτύξετε έναν σαρωτή ασφαλείας ικανό να εντοπίσει και να αντιμετωπίσει ιούς που έχουν σχεδιαστεί για να καλυφθούν ως διαδικασίες που προστατεύονται από το σύστημα.

Λάβετε υπόψη ότι κατά την αντιμετώπιση μιας τέτοιας απειλής για την ασφάλεια, δεν ενημερώνονται ενεργά όλες οι σουίτες AV για να συμβαδίζουν με τις τελευταίες προσπάθειες απόκρυψης. Εάν έχετε ήδη συνδρομή premium για σαρωτή ασφαλείας, θα πρέπει να τη χρησιμοποιήσετε για σάρωση του συστήματός σας.

Αλλά αν ψάχνετε για μια δωρεάν εναλλακτική λύση, σας συνιστούμε να αναπτύξετε μια βαθιά σάρωση με Malwarebytes. Αυτός ο τύπος σάρωσης θα αφαιρέσει τη συντριπτική πλειονότητα των ιών που έχουν σχεδιαστεί για να αποφεύγουν τον εντοπισμό μέσω της κάλυψης ως εκτελέσιμων με βελτιωμένα δικαιώματα. Εάν δεν είστε σίγουροι για το πώς να το κάνετε αυτό, ακολουθήστε αυτό το άρθρο βήμα προς βήμα εδώ.

Εάν η σάρωση κατάφερε να εντοπίσει και να εξαλείψει τη μόλυνση από τον ιό, επανεκκινήστε τον υπολογιστή σας και, στη συνέχεια, μεταβείτε στην επόμενη ενότητα.

Πρέπει να καταργήσω το wkufind.exe;

Εάν καταφέρατε να επιβεβαιώσετε ότι το wkufind.exeη διαδικασία είναι αυθεντική ή χρησιμοποιήσατε μια σουίτα ασφαλείας για να απαλλαγείτε από τη μόλυνση, ανοίξτε ξανά το Task Manager (Ctrl + Shift + Esc) και δείτε εάν η διαδικασία εξακολουθεί να υπάρχει και καταναλώνει σημαντικό αριθμό πόρων συστήματος.

Εάν παρατηρήσετε ότι η κατανάλωση πόρων εξακολουθεί να είναι υψηλή και είστε αποφασισμένοι να απαλλαγείτε από το εκτελέσιμο, μπορείτε να τον αφαιρέσετε με ασφάλεια χωρίς να επηρεάσετε με κανέναν τρόπο το λειτουργικό σας σύστημα.

Λάβετε υπόψη ότι εάν χρησιμοποιείτε μια έκδοση Windows νεότερη από τα Vista (Windows 7, Windows 8.1 ή Windows 10), το λειτουργικό σας σύστημα δεν έχει wkufind.exeκαι μπορείτε να το αφαιρέσετε με ασφάλεια χωρίς φόβο επιπτώσεων.

Αλλά αν αποφασίσετε να την καταργήσετε, πρέπει να καταργήσετε την εγκατάσταση της γονικής εφαρμογής και όχι απλώς να διαγράψετε το αρχείο. Εάν δεν το κάνετε αυτό, οι πιθανότητες είναι η γονική εφαρμογή να αναδημιουργήσει το εκτελέσιμο στην επόμενη σειρά εκκίνησης.

Πώς να αφαιρέσετε το wkufind.exe;

Εάν πραγματοποιήσατε όλες τις επαληθεύσεις για να επιβεβαιώσετε ότι το αρχείο είναι πραγματικά γνήσιο, μπορείτε να το απεγκαταστήσετε με ασφάλεια μαζί με τη γονική εφαρμογή. Ακολουθεί ένας γρήγορος οδηγός για την απεγκατάσταση wkufind.exeμαζί με την εφαρμογή γονέα Εικόνα των Windows (παλαιότερα κάλεσε Microsoft Works):

1. Τύπος Πλήκτρο Windows + R για να ανοίξετε ένα παράθυρο διαλόγου Εκτέλεση. Στη συνέχεια, πληκτρολογήστε «Appwiz.cpl» και πατήστε Εισαγω για να ανοίξετε το Προγράμματα και χαρακτηριστικά παράθυρο.
2. Μόλις μπείτε στο Προγράμματα και χαρακτηριστικά παράθυρο, δείτε τη λίστα των εγκατεστημένων εφαρμογών και εντοπίστε Εικόνα των Windows ήMicrosoft Works.Στη συνέχεια, κάντε δεξί κλικ στην εφαρμογή γονέα και επιλέξτε Κατάργηση εγκατάστασης από το μενού περιβάλλοντος που εμφανίστηκε πρόσφατα.
3. Ακολουθήστε τις οδηγίες που εμφανίζονται στην οθόνη για να ολοκληρώσετε τη διαδικασία απεγκατάστασης και, στη συνέχεια, κάντε επανεκκίνηση του υπολογιστή σας. Στην επόμενη εκκίνηση, δεν θα πάτε πλέον να δείτε το wkufind.exeδιαδικασία ανάληψης πόρων συστήματος στο Task Manager.