Számos Windows-felhasználó megkeresett minket kérdésekkel, miután észrevett egy bizonyos folyamatot (wkufind.exe) amelyek folyamatosan sok rendszererőforrást vesznek igénybe, és egyes esetekben jelentősen lelassítják az internetkapcsolatot. Más felhasználók arról számolnak be, hogy minden indításkor kapnak egy üzenetet, amely ezt mondja nekik wkufind.exe futni próbál. Ez a nem szokásos viselkedés miatt egyesek attól tartanak, hogy valamilyen típusú adware vagy vírussal foglalkoznak, amelyek a rendszerüket biztonsági fenyegetéseknek tehetik ki.
Példa a wkufind.exe használatára a Feladatkezelőben
Mi az a wkufind.exe?
A valódi wkufind.exe egy olyan szoftverkomponens, amely a Microsoft Picture-hez tartozik. Mivel a futtatható fájl már elavult a legújabb Windows-verzióknál, mivel a legújabb operációs rendszer-alkalmazások már nem használhatók rá.
Ez a jogos Windows kép folyamat alapértelmezés szerint itt található: C: Program Files Common Files Microsoft Shared Works Shared.
Az egyik leggyakoribb feladat az automatikus tárcsázás elindítása, amikor az internet-hozzáférés megköveteli. Telepítéskor Windows indító programként működik, és automatikusan megtalálja, letölti és telepíti a Picture alkalmazás frissítéseit a Microsoft szervereiről. De mivel az összes frissítés már nem támogatott, akkor már nem szabad használni.
Ne feledje, hogy ennek a folyamatnak a szülői alkalmazását kezdetben hívták Microsoft Works . Aztán újramárkázták Digitális kép mielőtt 2006-ban röviddel a Vista megjelenése után megszüntették volna.
A wkufind.exe biztonságos?
Ahogy fentebb meghatároztuk, az eredeti wkufind.exe nem jelent biztonsági kockázatot, és a biztonsági kutatók nem minősítik veszélyes folyamatnak. De ne feledje, hogy egyes vírusok véletlenszerűen választják ezt a nevet, és a felismerés elkerülése érdekében különféle helyeken létrehozzák a névjegyzéket és a HDD-helyeket ezen a néven.
A manapság kifejlesztett rosszindulatú programok túlnyomó többsége megbízható folyamatként álcázza magát az észlelés elkerülése érdekében.
Annak biztosítása érdekében, hogy ne rosszindulatú folyamattal foglalkozzon, javasoljuk, hogy végezzen egy sor vizsgálatot, amelyek lehetővé teszik annak megállapítását, hogy az Ön által futtatott futtatható fájl valódi-e vagy sem.
Ha ezt tervezi, akkor először annak bizonyítékát kell keresnie, hogy a szülő alkalmazás telepítve van-e. Ha korábban megpróbálta telepíteni Windows kép (korábban hívták Microsoft Works), akkor nagyon valószínű, hogy a futtatható fájl valódi.
De ha nincs telepítve az egyenértékű szoftver, akkor nincs oka annak, hogy látnia kell a wkufind.exe a számítógépen aktív folyamat (kivéve, ha ez egy maradék fájl).
Ebben az esetben meg kell vizsgálnia a gyanús folyamat helyét. Ehhez nyomja meg a gombot Ctrl + Shift + Esc a Feladatkezelő megnyitásához. Miután odaért, válassza a Feldolgozások fület a felső vízszintes menüből, majd görgessen lefelé, és nézze meg az egyes háttérfolyamatokat wkufind.exe.
Miután sikerült megtalálni a wkufind.exe folyamat, kattintson rá a jobb gombbal, majd kattintson a gombra Nyissa meg a Fájl helyét az újonnan megjelenő helyi menüből.
A fájl helyének megnyitása wkufind.exe
Ha a feltárt hely eltér a C: Program Files Common Files Microsoft Shared Works Shared helyről, és nem telepítette a Windows kép (korábban hívták Microsoft Works) egyéni helyen, akkor nagy az esély arra, hogy a fájl, amellyel foglalkozik, rosszindulatú.
Ebben az esetben elemeznie kell a gyanús folyamatot egy vírusadatbázissal szemben, amely segít megállapítani, hogy a fájl valóban álruhában rejlik-e. Ennek legegyszerűbb módja az, ha olyan szolgáltatásra támaszkodik, mint a VirusTotal vagy hasonló.
Ha a VirusTotal használata mellett dönt, nyissa meg ezt a linket ( itt ), töltse fel a fájlt, és várja meg, amíg az elemzés befejeződik.
A VirusTotal alkalmazással nem észleltek fenyegetéseket
Ha az elemzés nem tárt fel ellentmondást, ugorjon a következő szakaszra, és lépjen közvetlenül a következő helyre: 'Eltávolítom a wkufind.exe fájlt?'
Ha azonban a vizsgálat vírusfertőzést tárt fel, kövesse az alábbi utasításokat a vírusfertőzés kezelésére vonatkozó utasításokért.
A biztonsági fenyegetés kezelése
Ha a fenti vizsgálatok gyanút merítettek fel arra vonatkozóan, hogy valamilyen típusú vírusfertőzésről van szó, akkor erősen ajánlott egy olyan biztonsági szkennert telepíteni, amely képes azonosítani és kezelni azokat a vírusokat, amelyek rendszervédett folyamatként való leplezésre szolgálnak.
Ne feledje, hogy egy ilyen biztonsági fenyegetés kezelésekor nem minden AV-csomagot frissítenek aktívan a legújabb álcázási kísérletek nyomán. Ha már prémium előfizetéssel rendelkezik egy biztonsági szkennerhez, akkor azt használja a rendszer átvizsgálására.
De ha egy ingyenes alternatívát keres, akkor javasoljuk, hogy végezzen mély vizsgálatot a Malwarebytes alkalmazással. Ez a típusú vizsgálat eltávolítja a vírusok túlnyomó részét, amelyeket úgy terveztek, hogy elkerüljék a felismerést a kiterjesztett jogosultságokkal rendelkező futtatható fájlokként való álcázással. Ha nem biztos abban, hogyan kell ezt megtenni, kövesse ezt a részletes leírást itt .
A szkennelés befejeződött képernyője Malwarebytes-ben
Ha a vizsgálatnak sikerült azonosítania és megszüntetnie a vírusfertőzést, indítsa újra a számítógépet, majd lépjen le a következő szakaszra.
Távolítsam el a wkufind.exe fájlt?
Ha sikerült megerősítenie, hogy a wkufind.exe a folyamat valódi, vagy biztonsági csomagot használt a fertőzés megszabadításához, nyissa meg újra a Feladatkezelőt ( Ctrl + Shift + Esc ), és nézze meg, hogy a folyamat még mindig jelen van-e és jelentős mennyiségű rendszererőforrást fogyaszt-e.
Ha észreveszi, hogy az erőforrás-fogyasztás továbbra is magas, és elhatározta, hogy megszabadul a futtatható fájltól, biztonságosan eltávolíthatja azt anélkül, hogy bármilyen módon befolyásolná az operációs rendszert.
Ne feledje, hogy ha Windows-nál újabb Windows-verziót használ (Windows 7, Windows 8.1 vagy Windows 10), akkor az operációs rendszere nem használja a wkufind.exe és nyugodtan eltávolíthatja, nem félve a következményektől.
De ha úgy dönt, hogy eltávolítja, akkor a fájl törlése helyett el kell távolítania a szülő alkalmazást. Ha ezt nem teszi meg, akkor valószínű, hogy a szülőalkalmazás a következő indítási sorrendben regenerálja a futtatható fájlt.
Hogyan lehet eltávolítani wkufind.exe
Ha minden ellenőrzést elvégzett annak megerősítésére, hogy a fájl valóban eredeti, biztonságosan eltávolíthatja a szülőalkalmazással együtt. Itt egy rövid útmutató az eltávolításról wkufind.exe a szülő alkalmazással együtt Windows kép (korábban hívták Microsoft Works):
- nyomja meg Windows billentyű + R a Futtatás párbeszédpanel megnyitásához. Ezután írja be ‘Appwiz.cpl’ és nyomja meg Belép hogy kinyissa a Programok és szolgáltatások ablak.
Írja be az appwiz.cpl fájlt, és nyomja meg az Enter billentyűt a telepített programok listájának megnyitásához
- Ha már bent van a Programok és szolgáltatások ablakban nézze át a telepített alkalmazások listáját, és keresse meg Windows kép vagy Microsoft Works. Ezután kattintson a jobb gombbal a szülő alkalmazásra, és válassza a lehetőséget Eltávolítás az újonnan megjelenő helyi menüből.
A szülő alkalmazás eltávolítása
- Kövesse a képernyőn megjelenő utasításokat az eltávolítás befejezéséhez, majd indítsa újra a számítógépet. A következő indításkor már nem megy megnézni a wkufind.exe folyamat a rendszererőforrások felhasználásában a Feladatkezelőben.
