Несколько пользователей Windows обращались к нам с вопросами после того, как заметили определенный процесс. (wkufind.exe) которые постоянно занимают много системных ресурсов, а в некоторых случаях значительно замедляют подключение к Интернету. Другие пользователи сообщают, что при каждом запуске они видят сообщение о том, что wkufind.exe пытается бежать. Из-за этого нестандартного поведения некоторые обеспокоены тем, что они могут иметь дело с рекламным ПО или вирусом, которые могут подвергнуть их систему угрозам безопасности.
Пример использования wkufind.exe в диспетчере задач
Что такое wkufind.exe?
Подлинный wkufind.exe - это программный компонент, принадлежащий Microsoft Picture. Поскольку исполняемый файл уже устарел в новейших версиях Windows, поскольку в последних приложениях ОС он больше не используется.
Это законное Изображение Windows процесс по умолчанию находится в C: Program Files Common Files Microsoft Shared Works Shared.
Одна из наиболее распространенных задач, которую он выполняет, - это запуск автоматического набора номера, когда этого требует доступ в Интернет. После установки он служит программой запуска Windows и автоматически находит, загружает и устанавливает обновления для приложения Picture с серверов Microsoft. Но поскольку все обновления для него сейчас не поддерживаются, он больше не будет вам нужен.
Имейте в виду, что родительское приложение этого процесса изначально называлось Microsoft Работает . Затем был переименован Цифровое изображение до прекращения производства в 2006 году, вскоре после выхода Vista.
Wkufind.exe безопасен?
Как мы указали выше, подлинный wkufind.exe не представляет угрозы безопасности и не считается опасным процессом исследователями безопасности. Но имейте в виду, что некоторые вирусы случайным образом выбирают это имя и создают под этим именем реестр и места на жестких дисках в разных местах, чтобы избежать обнаружения.
Подавляющее большинство вредоносных программ, которые разрабатываются в настоящее время, маскируются под доверенные процессы, чтобы избежать обнаружения.
Чтобы убедиться, что вы не имеете дело с вредоносным процессом, мы рекомендуем вам провести серию расследований, которые позволят вам определить, является ли исполняемый файл, с которым вы имеете дело, подлинным или нет.
Если вы планируете это сделать, вам следует начать с поиска доказательств того, что родительское приложение установлено. Если вы ранее пытались установить Изображение Windows (ранее назывался Microsoft Works), тогда весьма вероятно, что исполняемый файл, с которым вы имеете дело, подлинный.
Но если у вас не установлено аналогичное программное обеспечение, нет причин, по которым вы должны видеть wkufind.exe активен на вашем компьютере (если это не остаточный файл).
В этом случае вам следует выяснить, где находится подозрительный процесс. Для этого нажмите Ctrl + Shift + Esc , чтобы открыть диспетчер задач. Как только вы попадете туда, выберите вкладку «Процессы» в горизонтальном меню вверху, затем прокрутите вниз и просмотрите каждый фоновый процесс, чтобы найти wkufind.exe.
Как только вам удастся найти wkufind.exe процесса, щелкните его правой кнопкой мыши и выберите Откройте расположение файла из появившегося контекстного меню.
Открытие расположения файла wkufind.exe
Если обнаруженное расположение отличается от C: Program Files Common Files Microsoft Shared Works Shared и вы не установили Изображение Windows (ранее назывался Microsoft Works) в произвольном месте, тогда велика вероятность того, что файл, с которым вы имеете дело, является вредоносным.
В этом случае вам следует проанализировать подозрительный процесс на основе вирусной базы данных, которая поможет вам определить, действительно ли файл является замаскированной вредоносной программой. Самый простой способ сделать это - полагаться на такую службу, как VirusTotal или аналогичный.
Если вы решите использовать VirusTotal, перейдите по этой ссылке ( Вот ), загрузите файл и дождитесь завершения анализа.
С VirusTotal угроз не обнаружено
Если анализ не выявил несоответствий, пропустите следующий раздел и сразу перейдите к «Следует ли мне удалить wkufind.exe?»
Однако, если сканирование выявило вирусную инфекцию, следуйте приведенным ниже инструкциям по борьбе с вирусной инфекцией.
Борьба с угрозой безопасности
Если в ходе вышеуказанного расследования возникли подозрения, что вы имеете дело с каким-либо типом вирусного заражения, настоятельно рекомендуется развернуть сканер безопасности, способный выявлять вирусы и бороться с ними, которые спроектированы так, чтобы маскироваться под защищенные системой процессы.
Имейте в виду, что при столкновении с угрозой безопасности такого типа не все антивирусные пакеты активно обновляются, чтобы не отставать от последних попыток маскировки. Если у вас уже есть премиальная подписка на сканер безопасности, вы должны использовать его для сканирования вашей системы.
Но если вы ищете бесплатную альтернативу, мы рекомендуем развернуть глубокое сканирование с помощью Malwarebytes. Этот тип сканирования удаляет подавляющее большинство вирусов, которые разработаны, чтобы избежать обнаружения, замаскировавшись под исполняемые файлы с расширенными привилегиями. Если вы не знаете, как это сделать, следуйте этой пошаговой статье. Вот .
Экран завершения сканирования в Malwarebytes
Если в ходе сканирования удалось выявить и устранить вирусное заражение, перезагрузите компьютер и перейдите к следующему разделу.
Следует ли мне удалить wkufind.exe?
Если вам удалось подтвердить, что wkufind.exe процесс является подлинным или вы использовали пакет безопасности, чтобы избавиться от инфекции, снова откройте Диспетчер задач ( Ctrl + Shift + Esc ) и посмотрите, продолжается ли процесс и потребляет ли он значительный объем системных ресурсов.
Если вы заметили, что потребление ресурсов по-прежнему велико, и вы полны решимости избавиться от исполняемого файла, вы можете безопасно удалить его, никоим образом не влияя на операционную систему.
Имейте в виду, что если вы используете версию Windows новее, чем Vista (Windows 7, Windows 8.1 или Windows 10), ваша ОС не будет использовать wkufind.exe и вы можете безопасно удалить его, не опасаясь последствий.
Но если вы решите удалить его, вам нужно удалить родительское приложение, а не просто удалить файл. Если вы этого не сделаете, скорее всего, родительское приложение восстановит исполняемый файл при следующей последовательности запуска.
Как удалить wkufind.exe?
Если вы выполнили все проверки для подтверждения подлинности файла, вы можете безопасно удалить его вместе с родительским приложением. Вот краткое руководство по удалению wkufind.exe вместе с родительским приложением Изображение Windows (ранее назывался Microsoft Works):
- Нажмите Windows key + R , чтобы открыть диалоговое окно «Выполнить». Затем введите ‘Appwiz.cpl’ и нажмите Войти открыть Программы и особенности окно.
Введите appwiz.cpl и нажмите Enter, чтобы открыть список установленных программ.
- Как только вы окажетесь внутри Программы и особенности окна, просмотрите список установленных приложений и найдите Изображение Windows или же Microsoft работает. Затем щелкните правой кнопкой мыши родительское приложение и выберите Удалить из появившегося контекстного меню.
Удаление родительского приложения
- Следуйте инструкциям на экране, чтобы завершить процедуру удаления, затем перезагрузите компьютер. При следующем запуске вы больше не увидите wkufind.exe процесс использования системных ресурсов в диспетчере задач.
