Няколко потребители на Windows се обърнаха към нас с въпроси, след като забелязаха определен процес (wkufind.exe) които постоянно заемат много системни ресурси, а в някои случаи значително забавя интернет връзката. Други потребители съобщават, че виждат подкана при всяко стартиране, което им казва това wkufind.exe се опитва да стартира. Поради това нестандартно поведение някои се притесняват, че може да имат работа с някакъв вид рекламен софтуер или вирус, който може да остави системата им изложена на заплахи за сигурността.
Пример за използване на wkufind.exe в диспечера на задачите
Какво е wkufind.exe?
Истинският wkufind.exe е софтуерен компонент, който принадлежи на Microsoft Picture. Тъй като изпълнимият файл вече е остарял в най-новите версии на Windows, тъй като най-новите приложения на OS вече нямат никаква полза за него.
Това е законно Windows Picture процесът се намира по подразбиране в C: Program Files Common Files Microsoft Shared Works Shared.
Една от най-често срещаните задачи, които изпълнява, е да задейства автоматично набиране, когато достъпът до Интернет го изисква. Когато е инсталиран, той служи като програма за стартиране на Windows и автоматично ще намира, изтегля и инсталира актуализации за приложението Picture от сървърите на Microsoft. Но тъй като всички актуализации за него вече не се поддържат, вече не би трябвало да го използвате.
Имайте предвид, че първоначално беше извикано родителското приложение на този процес Microsoft Works . След това беше ребрандиран Цифрово изображение преди да бъде прекратено през 2006 г., малко след пускането на Vista.
Безопасен ли е wkufind.exe?
Както посочихме по-горе, истинският wkufind.exe не представлява риск за сигурността и не е обозначен като опасен процес от изследователите по сигурността. Но имайте предвид, че някои вируси ще изберат произволно това име и ще създадат местоположения в регистъра и HDD на различни места под това име, за да избегнат откриването.
По-голямата част от злонамерения софтуер, който се развива в днешно време, се маскира като доверени процеси, за да се избегне откриването.
За да сте сигурни, че не се занимавате със злонамерен процес, ви препоръчваме да извършите серия от разследвания, които ще ви позволят да определите дали изпълнимият файл, с който имате работа, е истински или не.
Ако планирате да направите това, трябва да започнете с търсене на доказателства, че родителското приложение е инсталирано. Ако преди това сте се опитали да инсталирате Windows Picture (наричан по-рано Microsoft Works), тогава е много вероятно изпълнимият файл, с който имате работа, да е истински.
Но ако нямате инсталиран еквивалентен софтуер, няма причина да видите wkufind.exe процесът е активен на вашия компютър (освен ако не е остатъчен файл).
В този случай трябва да потърсите местоположението на подозрителния процес. За да направите това, натиснете Ctrl + Shift + Esc за да отворите диспечера на задачите. След като стигнете там, изберете раздела Процеси от хоризонталното меню в горната част, след това превъртете надолу и погледнете всеки фонов процес, за да намерите wkufind.exe.
След като успеете да намерите wkufind.exe процес, щракнете с десния бутон върху него и щракнете върху Отворете местоположението на файла от новопоявилото се контекстно меню.
Отваряне на местоположението на файла на wkufind.exe
Ако разкритото местоположение е различно от C: Program Files Common Files Microsoft Shared Works Shared и не сте инсталирали Windows Picture (наричан по-рано Microsoft Works) в персонализирано местоположение, тогава има голям шанс файлът, с който имате работа, да е злонамерен.
В този случай трябва да анализирате подозрителния процес срещу вирусна база данни, която ще ви помогне да определите дали файлът наистина е маскиран злонамерен софтуер. Най-лесният начин да направите това е да разчитате на услуга като VirusTotal или подобна.
Ако решите да използвате VirusTotal, отворете тази връзка ( тук ), качете файла и изчакайте анализът да завърши.
С VirusTotal не са открити заплахи
Ако анализът не разкри несъответствия, пропуснете следващия раздел и преминете директно към ‘Трябва ли да премахна wkufind.exe?’
Ако обаче сканирането разкри вирусна инфекция, следвайте инструкциите по-долу за инструкции за справяне с вирусна инфекция.
Справяне със заплахата за сигурността
Ако разследванията по-горе породиха подозрения, че имате работа с някакъв вид вирусна инфекция, силно се препоръчва да разположите скенер за сигурност, способен да идентифицира и да се справи с вируси, които са предназначени да се прикрият като защитени от системата процеси.
Имайте предвид, че когато се справяте със заплаха за сигурността от този вид, не всички AV пакети се актуализират активно, за да бъдат в крак с последните опити за прикриване. Ако вече имате премиум абонамент за скенер за сигурност, трябва да го използвате за сканиране на вашата система.
Но ако търсите безплатна алтернатива, препоръчваме да разгърнете дълбоко сканиране с Malwarebytes. Този тип сканиране ще премахне по-голямата част от вирусите, които са предназначени да избегнат откриването чрез маскиране като изпълними с повишени привилегии. Ако не сте сигурни как да направите това, следвайте тази стъпка по стъпка статия тук .
Сканирайте завършения екран в Malwarebytes
Ако сканирането е успяло да идентифицира и премахне вирусната инфекция, рестартирайте компютъра си, след което преминете надолу към следващия раздел.
Трябва ли да премахна wkufind.exe?
Ако сте успели да потвърдите, че wkufind.exe процесът е оригинален или сте използвали пакет за сигурност, за да се отървете от заразата, отворете отново диспечера на задачите ( Ctrl + Shift + Esc ) и вижте дали процесът все още е налице и консумира ли значително количество системни ресурси.
Ако забележите, че консумацията на ресурси все още е висока и сте решени да се отървете от изпълнимия файл, можете безопасно да го премахнете, без да засягате операционната си система по никакъв начин.
Имайте предвид, че ако използвате версия на Windows, по-нова от Vista (Windows 7, Windows 8.1 или Windows 10), вашата операционна система няма полза за wkufind.exe и можете спокойно да го премахнете без страх от последици.
Но ако решите да го премахнете, трябва да деинсталирате родителското приложение, а не просто да изтриете файла. Ако не направите това, шансовете родителското приложение ще генерира изпълнимия файл при следващата стартираща последователност.
Как да премахна wkufind.exe?
Ако сте извършили всички проверки, за да потвърдите, че файлът наистина е истински, можете безопасно да го деинсталирате заедно с родителското приложение. Ето кратко ръководство за деинсталиране wkufind.exe заедно с родителското приложение Windows Picture (наричан по-рано Microsoft Works):
- Натиснете Клавиш на Windows + R за да отворите диалоговия прозорец Изпълнение. След това въведете ‘Appwiz.cpl’ и натиснете Въведете за да отворите Програми и функции прозорец.
Въведете appwiz.cpl и натиснете Enter, за да отворите списъка с инсталирани програми
- След като влезете в Програми и функции прозорец, прегледайте списъка с инсталирани приложения и намерете Windows Picture или Microsoft Works. След това щракнете с десния бутон върху родителското приложение и изберете Деинсталирайте от новопоявилото се контекстно меню.
Деинсталиране на родителското приложение
- Следвайте инструкциите на екрана, за да завършите процедурата по деинсталиране, след което рестартирайте компютъра. При следващото стартиране вече няма да отидете да видите wkufind.exe процес при заемане на системни ресурси в диспечера на задачите.
