Useat Windows-käyttäjät ovat tavanneet meitä kysymyksillä huomattuaan tietyn prosessin (wkufind.exe) jotka vievät jatkuvasti paljon järjestelmäresursseja, ja joissakin tapauksissa se hidastaa Internet-yhteyttä huomattavasti. Muut käyttäjät ilmoittavat, että he näkevät kehotuksen jokaisessa käynnistyksessä kertomalla heille siitä wkufind.exe yrittää juosta. Tämän epätyypillisen käyttäytymisen takia jotkut ovat huolissaan siitä, että he saattavat olla tekemisissä jonkin tyyppisten mainosohjelmien tai virusten kanssa, jotka saattavat jättää järjestelmänsä alttiiksi turvallisuusuhille.
Esimerkki wkufind.exe-käytöstä Task Managerissa
Mikä on wkufind.exe?
Aito wkufind.exe on ohjelmistokomponentti, joka kuuluu Microsoft Picture -ohjelmaan. Koska suoritettava tiedosto on jo vanhentunut uusimmissa Windows-versioissa, koska uusimmilla käyttöjärjestelmäsovelluksilla ei ole enää mitään käyttöä siihen.
Tämä on laillista Windows-kuva prosessi sijaitsee oletusarvoisesti C: Program Files Common Files Microsoft Shared Works Shared.
Yksi yleisimmistä tehtävistä, joita se suorittaa, on käynnistää automaattinen valinta, kun Internet-yhteys sitä vaatii. Asennettuna se toimii Windowsin käynnistysohjelmana ja etsii, lataa ja asentaa Picture-sovelluksen päivitykset automaattisesti Microsoft-palvelimilta. Mutta koska kaikkia sen päivityksiä ei tueta, sinun ei pitäisi enää käyttää sitä.
Muista, että tämän prosessin vanhempaa sovellusta kutsuttiin alun perin Microsoft Works . Sitten se uudistettiin Digitaalinen kuva ennen lopettamista vuonna 2006 vähän aikaa Vistan julkaisun jälkeen.
Onko wkufind.exe turvallinen?
Kuten olemme edellä maininneet, aito wkufind.exe ei aiheuta turvallisuusriskiä, eikä turvallisuustutkijat ole merkinneet sitä vaaralliseksi prosessiksi. Mutta pidä mielessä, että jotkut virukset valitsevat satunnaisesti tämän nimen ja luovat rekisteri- ja kiintolevypaikat useisiin paikkoihin tällä nimellä, jotta vältetään havaitseminen.
Suurin osa nykyään kehitetyistä haittaohjelmista peittää itsensä luotettavina prosesseina havaitsemisen välttämiseksi.
Sen varmistamiseksi, ettet ole tekemisissä haitallisen prosessin kanssa, kehotamme sinua suorittamaan sarjan tutkimuksia, joiden avulla voit selvittää, onko käsittelemäsi suoritustiedosto aito vai ei.
Jos aiot tehdä tämän, sinun tulisi aloittaa etsimällä todisteita siitä, että vanhempi sovellus on asennettu. Jos yritit aiemmin asentaa Windows-kuva (aiemmin kutsuttu Microsoft Works), silloin on hyvin todennäköistä, että käsittelemäsi suoritustiedosto on aito.
Mutta jos vastaavaa ohjelmistoa ei ole asennettu, ei ole mitään syytä, miksi sinun pitäisi nähdä wkufind.exe prosessi on aktiivinen tietokoneellasi (ellei se ole jäännöstiedosto).
Tässä tapauksessa sinun tulisi tutkia epäilyttävän prosessin sijainti. Voit tehdä tämän painamalla Ctrl + Vaihto + Esc avataksesi Tehtävienhallinnan. Kun olet päässyt sinne, valitse Prosessit-välilehti yläosassa olevasta vaakavalikosta, vieritä sitten alaspäin ja etsi kutakin taustaprosessia wkufind.exe.
Kun onnistut löytämään wkufind.exe napsauta sitä hiiren kakkospainikkeella ja napsauta Avaa tiedoston sijainti äskettäin ilmestyneestä pikavalikosta.
Avaa tiedoston sijainti wkufind.exe
Jos paljastettu sijainti on eri kuin C: Program Files Common Files Microsoft Shared Works Shared ja et asentanut Windows-kuva (aiemmin kutsuttu Microsoft Works) mukautetussa paikassa, on suuri mahdollisuus, että käsittelemäsi tiedosto on haitallinen.
Tässä tapauksessa sinun on analysoitava epäilyttävä prosessi virustietokantaan verrattuna, mikä auttaa sinua selvittämään, onko tiedosto todellakin peitelty haittaohjelma. Helpoin tapa tehdä tämä on luottaa palveluun, kuten VirusTotal tai vastaava.
Jos päätät käyttää VirusTotalia, siirry tähän linkkiin ( tässä ), lataa tiedosto ja odota analyysin päättymistä.
VirusTotalilla ei havaittu uhkia
Jos analyysi ei paljastanut epäjohdonmukaisuuksia, ohita seuraava osa ja siirry suoraan kohtaan ”Pitäisikö minun poistaa wkufind.exe?”
Jos tarkistus kuitenkin paljasti virusinfektion, seuraa alla olevia ohjeita virustartunnan käsittelemiseksi.
Turvallisuusuhan torjuminen
Jos yllä olevat tutkimukset ovat herättäneet epäilyksiä siitä, että olet tekemisissä tietyntyyppisten virusinfektioiden kanssa, on erittäin suositeltavaa, että otat käyttöön suojauskannerin, joka pystyy tunnistamaan ja käsittelemään viruksia, jotka on suunniteltu peittämään itsensä järjestelmän suojaamina prosesseina.
Muista, että käsiteltäessä tällaista turvallisuusuhkaa, kaikkia AV-sviittejä ei päivitetä aktiivisesti viimeisimpien naamiointiyritysten pysyttämiseksi. Jos sinulla on jo tietoturvaskannerin premium-tilaus, käytä sitä järjestelmän skannaamiseen.
Mutta jos etsit ilmaista vaihtoehtoa, suosittelemme, että otat käyttöön tarkan tarkistuksen Malwarebytes-sovelluksella. Tämän tyyppinen tarkistus poistaa valtaosan viruksista, jotka on suunniteltu välttämään havaitseminen naamioimalla suoritettaviksi tiedostoiksi, joilla on parannetut oikeudet. Jos et ole varma, miten se tehdään, seuraa tätä vaiheittaista artikkelia tässä .
Skannaus valmis -näyttö Malwarebytesissa
Jos tarkistus onnistui tunnistamaan ja poistamaan virustartunnan, käynnistä tietokone uudelleen ja siirry seuraavaan osaan.
Pitäisikö minun poistaa wkufind.exe?
Jos onnistuit vahvistamaan, että wkufind.exe prosessi on aito tai olet käyttänyt tietoturvapakettia tartunnan poistamiseksi, avaa Tehtävienhallinta uudelleen ( Ctrl + Vaihto + Esc ) ja katso, onko prosessi edelleen läsnä ja kuluttaa huomattavan paljon järjestelmäresursseja.
Jos huomaat, että resurssien kulutus on edelleen suuri ja olet päättänyt päästä eroon suoritettavasta tiedostosta, voit poistaa sen turvallisesti vaikuttamatta käyttöjärjestelmään millään tavalla.
Muista, että jos käytät Windows-versiota uudempaa kuin Vista (Windows 7, Windows 8.1 tai Windows 10), käyttöjärjestelmälläsi ei ole wkufind.exe ja voit poistaa sen turvallisesti ilman pelkoa seurauksista.
Mutta jos päätät poistaa sen, sinun on poistettava vanhemmasovellus eikä vain poistettava tiedosto. Jos et tee tätä, on todennäköistä, että yläsovellus regeneroi suoritettavan tiedoston seuraavassa käynnistysjaksossa.
Kuinka poistaa wkufind.exe?
Jos teit kaikki tarkistukset varmistaaksesi, että tiedosto on aito, voit poistaa sen turvallisesti yhdessä vanhemman sovelluksen kanssa. Tässä on pikaopas asennuksen poistamisesta wkufind.exe yhdessä vanhemman sovelluksen kanssa Windows-kuva (aiemmin kutsuttu Microsoft Works):
- Lehdistö Windows-näppäin + R avaa Suorita-valintaikkuna. Kirjoita seuraavaksi 'Appwiz.cpl' ja paina Tulla sisään avata Ohjelmat ja ominaisuudet ikkuna.
Kirjoita appwiz.cpl ja paina Enter avataksesi asennettujen ohjelmien luettelon
- Kun olet sisällä Ohjelmat ja ominaisuudet -ikkunassa, selaa asennettujen sovellusten luetteloa ja etsi Windows-kuva tai Microsoft Works. Napsauta sitten hiiren kakkospainikkeella vanhemman sovellusta ja valitse Poista asennus äskettäin ilmestyneestä pikavalikosta.
Ylemmän sovelluksen asennuksen poistaminen
- Suorita asennuksen poisto loppuun noudattamalla näytön ohjeita, ja käynnistä sitten tietokone uudelleen. Seuraavassa käynnistyksessä et enää mene katsomaan wkufind.exe prosessi järjestelmäresurssien hyödyntämisessä Tehtävienhallinnassa.
