KMService.exe: Энэ бол - нь гэм хоргүй вирус, програм хангамжийн?

суурин компьютерийн терминал буюу урьдчилан суулгасан систем бүхий зөөврийн компьютер болон бусад холбогдох програм хангамжийн бүтээгдэхүүн худалдан авах Үйлчлүүлэгчид ихэвчлэн "ажлын менежер" -д байнга KMService.exe үйл ажиллагаа идэвхтэй харагдаж байна гэсэн тулгарч байна. Энэ үйлчилгээ гэж юу вэ? Энэ талаар мэдлэгтэй, бүгд биш ч ихэнх хүмүүс энэ вирус гэж үзэж байна. Үнэн хэрэгтээ хойш энэ нь зарим талаар үнэн л юм.

KMService.exe: үйл явцын юу вэ?

бүх болохоор түүний дэргэд гайхахгүй байгаа үйл явц нь өөрөө, вирус биш юм. Энэ нь анх 2010 оны зөвшөөрөлгүй MS Office идэвхжүүлэх дээр системийн үйл явцад гарч үйлчилгээ юм.

нөхцөл байдал хэрэглэгчдэд маш их (хэрэв үгүй бол үнэмлэхүй олонхийн) хүсэхгүй байгаа оффисийн цуглуулгатай мөнгө гаргаж тавих (эсвэл чадахгүй байгаа) юм. Хариуд нь тогтоосон тодорхой хугацааны дараа "Office" багц идэвхжүүлэх шаардлагатай эхэлдэг. Энд аврах, тусгай хэрэглэх, ямар үр дүнд суурь KMService.exe үйл явцын дүр төрх юм ирдэг. Энэ програм хангамж гэж юу вэ? Энэ нь энгийн юм!

KMService.exe: энэ нь програм хангамжийн талаас нь байна вэ?

"Байгууллага" нь идэвхжүүлэх код танд байхгүй бол учир нь цуг бүтээгдсэн хамгаалах зөвшөөрөлгүй хувь хэрэглэх нь зохистой үйл ажиллагаанд ямар нэг байдлаар хууран мэхэлсэн байна.

Энэ болон ашигласан мини KMS идэвхжүүлэгч хэрэгслийн та Office 2010, VL, тогтоосон түлхүүр идэвхжүүлэх буюу шүүх хурал (Шүүх) статусыг анхны байдалд нь оруулах боломжийг олгодог байна. Өөрөөр хэлбэл, идэвхжүүлэгч Хэрэв мөнгө төлөх болно, тусгай зөвшөөрөл үүсгэдэг хамгаалах оффисийн цуглуулгатай системийн дагуу. (Бусад тохируулгууд байдаг боловч) \ Windows \ KMService.exe эсвэл файл системийн эх сан хавтас нь ижил нэр: Дүрмээр бол, програм файл болон холбогдох бүрэлдэхүүн хэсэг нь зөөврийн хэлбэрээр өөрийн хэрэгслийн эхэлснээс хойш зам C дээр хадгалагдаж байдаг.

Файл төрөл, хувилбарууд эхэлснээс хойш тэдний байршил

Бид гол нь програмын эхэлснээс эсвэл суулгасны дараа гүйцэтгэгдэх файлын хамт хэрэгслийн элементүүдийг хадгалах тухай ярих бол тэд үргэлж үндсэн системийн фолдерт яг байж болох юм.

Жишээ нь, заримдаа та зам C аврахын тулд тохируулгыг олж болно: (хэрэгслийн шинэчилсэн хувилбар) \ Windows \ actofvl KMService.exe \.

Тэр гол EXE файл байдаг бөгөөд энэ нь тодорхой хугацаанд тусгай зөвшөөрлийн "байгууллага" байдалд тогтмол хяналт тавих, энэ нь хэрэглэгчийн оролцоогүйгээр идэвхижил гаргах юм. Үүний зэрэгцээ, зам C файл байршуулах эрхгүй ". Task Scheduler" \ Windows \ actofvl KMService.exe \, олон хэрэглэгчид түгсэн үйл явцын эхлэл ч гэж нэрлэгддэг харж болно гэдгийг анхаарч байхгүй бол

Өөр нэг зүйл бол - хэрэглэгч System32 санд энэ гүйцэтгэгдэх файлыг тулгарах үед далд объектуудын үзүүлж байна. Энэ файл нь идэвхжүүлэгч болгон хувиргадаг вирус юм гэж байсан юм. Дүрмээр бол, хөтөлбөр нь өөрөө системийн фолдерт байна, хэзээ ч юу ч хэмнэж байна. вирусын эсрэг скан хийгчийг ашиглах хэрэгтэй болно - бололтой, хэсэг ажиллах боломжгүй байна гараар нь обьектийг устгах.

Яагаад вирусны эсрэг ажил?

Ихэнх тохиолдолд анхны урсгал тогтмол вирусны эсрэг зөөврийн хувилбар үе шатанд (Windows Defender нь гэх мэт) нь боломжит аюул тухай анхааруулга гаргаж.

Win32 / AutoKMS (эсвэл Keygen): системийн бохир зурваст гэсэн өөрчлөгдсөн гүйцэтгэгдэх апплет HackTool агуулдаг байна. Энэ нь хэвийн зүйл нь тэдний хувьд болзошгүй хортой, эсвэл хүсээгүй програм хангамжийн шинж чанаруудыг бий болгох, гол үүсгүүр (keygens) -д санаж байх нь тийм (ховор тохиолдлыг эс тооцвол нь) бараг бүх вирусын эсрэг програм хангамж ийм аргаар тохируулагдсан байдаг учраас, гэхдээ хөтөлбөр (програм код) нь биед нь үнэндээ Nika ямар ч вирус аюул.

Энд хамгаалах ажлыг тусгай зөвшөөрөл олгох (үйл явц KMService Srvany.exe, үнэхээр вирус байж болох нь эхэлсэн, ялангуяа бол).

Харин хортой код болон хөтөлбөрийн бусад төрлийн байдаг. өөдгүй HKTL_KEYGEN вирусын - үйл явц KMService.exe, болгон хувиргах чадах хамгийн сайн мэдэх аюул. Гэхдээ энэ нь вирус байгаа эсэхийг тодорхойлохын тулд энэ нь тэр ч байтугай хэмжээг гаргах боломжтой юм. 151,522, 151,622 байт, 151,606 байт, 155.648 байт ба 77.824 байт байт хэмжээтэй хэд хэдэн өөрчлөлт байдаг.

Хэрэв тийм бол гэж хууль ёсоор програмыг ашигладаг вэ?

Бид KMService.exe үйл явцыг харах хэвээр байна. Энэ нь юу вэ, бид аль хэдийн зохицуулж байна. АНУ-ын одоо хууль эрх зүйн асуудлыг зарим нь авч үзье.

Олон улсын эрх зүйн үүднээс, MS Office 2010 нь програм хангамжийн бүтээгдэхүүний зохиогчийн эрх, оюуны өмчийн эрх хамгаалагдсан байдаг оноос хойш эхлэн энэ хэрэгсэл, мэдээж хэрэг, хууль бус хэрэглэх бусад олон хууль эрх зүйн баримт бичиг, дүрэм журмыг энд дурьдах нь биш. Энэ нь таны өөрийн эрсдэл ашиглаж болно. Гэвч үед энэ нь бидний хэрэглэгчийг зогссон? Ялангуяа онлайн албан багц хүчин төгөлдөр идэвхжүүлэх ч Microsoft корпорацийн боломжтой бүх нөөц нь боломжгүй юм гэдгийг шалгах хэрэгтэй.

идэвхжүүлэгч шинэ хувилбар

Үзсэн хэрэгсэл нь зарим талаар хуучирсан байна. Өнөөдөр та KMSAuto цэвэр нэртэй хөтөлбөрийг илүү өргөн хүрээтэй хувилбарыг олж болно.

шинэчилсэн хувилбар нь зөвхөн "газар" идэвхжүүлсэн болно, гэхдээ бас Windows-системийн өөрсдөө бүх мэдэгдэж байгаа хувилбаруудын тусгай зөвшөөрлийг бий болгох. Үүнээс гадна, ийм хэрэглээний ямар ч вирусын эсрэг ямар нэгэн галт хана барьсан гэсэн хариу өгөхгүй замыг барьж байна, хэрэгсэл ямар ч асуудалгүйгээр ажиллуулж байна. Мөн энэ нь зөвхөн зөөврийн хувилбарыг суулгахыг оролдох үед бүрэн батлан хамгаалах хариу арилгадаг хэлбэрээр байдаг.

дүгнэлт

нь тодорхой учраас системийн үйлчилгээ дунд ийм үйл явцын гадаад төрх нь нөхцөл байдал аюултай биш юм. Гэсэн хэдий ч, хэрэглэгч нь маш бага хянаж чадах нь гүйцэтгэгдэнэ файлын сайт байршлаас хамааран хэрхэн аюулыг арилгах оффисийн цуглуулга өөрийгөө суурилуулж, KMS хэрэгслийн хувилбаруудын нэг аргаар идэвхжүүлсэн ялангуяа талаар шийдвэр гаргах хэрэгтэй.