Flere Windows-brugere har nået os med spørgsmål efter at have bemærket en bestemt proces (wkufind.exe) der konstant optager mange systemressourcer, og i nogle tilfælde bremser det internetforbindelsen betydeligt. Andre brugere rapporterer, at de ser en meddelelse ved hver opstart, der fortæller dem det wkufind.exe forsøger at løbe. På grund af denne ikke-standardiserede adfærd er nogle bekymrede for, at de muligvis har at gøre med en form for adware eller virus, der kan efterlade deres system udsat for sikkerhedstrusler.
Eksempel på brug af wkufind.exe i Task Manager
Hvad er wkufind.exe?
Den ægte wkufind.exe er en softwarekomponent, der tilhører Microsoft Picture. Da den eksekverbare allerede er forældet på de nyeste Windows-versioner, da de nyeste OS-applikationer ikke længere har brug for det.
Dette legitime Windows-billede processen ligger som standard i C: Program Files Common Files Microsoft Shared Works Shared.
En af de mest almindelige opgaver, den udfører, er at udløse automatisk opkald, når internetadgang kræver det. Når det er installeret, fungerer det som et Windows-startprogram og finder automatisk, downloader og installerer opdateringer til Picture-appen fra Microsoft-servere. Men da alle opdateringer til det nu ikke understøttes, skal du ikke længere have brug for det.
Husk, at den oprindelige ansøgning om denne proces oprindeligt blev kaldt Microsoft Works . Derefter blev det omdøbt Digitalt billede inden den blev afbrudt i 2006 kort tid efter Vista blev frigivet.
Er wkufind.exe sikkert?
Som vi har specificeret ovenfor, den ægte wkufind.exe udgør ingen sikkerhedsrisiko og er ikke mærket som en farlig proces af sikkerhedsforskere. Men husk at nogle vira tilfældigt vælger dette navn og opretter registrerings- og harddiskplaceringer forskellige steder under dette navn for at undgå detektion.
Langt størstedelen af malware, der udvikles i dag, camouflerer sig selv som pålidelige processer for at undgå afsløring.
For at sikre, at du ikke har at gøre med en ondsindet proces, opfordrer vi dig til at udføre en række undersøgelser, der giver dig mulighed for at afgøre, om den eksekverbare fil, du har at gøre med, er ægte eller ej.
Hvis du planlægger at gøre dette, skal du starte med at lede efter beviser for, at den overordnede applikation er installeret. Hvis du tidligere har prøvet at installere Windows-billede (tidligere kaldet Microsoft Works), så er det meget sandsynligt, at den eksekverbare fil, du har at gøre med, er ægte.
Men hvis du ikke har den tilsvarende software installeret, er der ingen grund til, at du skulle se wkufind.exe proces aktiv på din computer (medmindre der er en restfil).
I dette tilfælde skal du undersøge placeringen af den mistænkelige proces. For at gøre dette skal du trykke på Ctrl + Skift + Esc for at åbne Task Manager. Når du er der, skal du vælge fanen Processer fra den vandrette menu øverst og derefter rulle ned og se på hver baggrundsproces for at finde wkufind.exe.
Når du har fundet det wkufind.exe proces, skal du højreklikke på den og klikke på Åbn filplacering fra den nyligt viste kontekstmenu.
Åbning af filplaceringen af wkufind.exe
Hvis den afslørede placering er forskellig fra C: Program Files Common Files Microsoft Shared Works Shared, og du ikke installerede Windows-billede (tidligere kaldet Microsoft Works) på et brugerdefineret sted, så er der stor chance for, at den fil, du har at gøre med, er skadelig.
I dette tilfælde skal du analysere den mistænkelige proces mod en viradatabase, der hjælper dig med at afgøre, om filen virkelig er en forklædt malware. Den nemmeste måde at gøre dette på er at stole på en tjeneste som VirusTotal eller lignende.
Hvis du beslutter dig for at bruge VirusTotal, skal du få adgang til dette link ( her ), upload filen og vent på, at analysen er færdig.
Ingen trusler opdaget med VirusTotal
Hvis analysen ikke afslørede uoverensstemmelser, skal du springe det næste afsnit over og gå direkte til ‘Skal jeg fjerne wkufind.exe?’
Hvis scanningen afslørede en virusinfektion, skal du dog følge nedenstående instruktioner for at få instruktioner i håndtering af virusinfektionen.
Håndtering af sikkerhedstruslen
Hvis undersøgelserne ovenfor har rejst mistanke om, at du har at gøre med en slags virusinfektion, anbefales det stærkt, at du installerer en sikkerhedsscanner, der er i stand til at identificere og håndtere vira, der er designet til at tilsløre sig selv som systembeskyttede processer.
Husk, at når der er tale om en sikkerhedstrussel af denne art, opdateres ikke alle AV-suiter aktivt for at holde trit med de seneste tilsløringsforsøg. Hvis du allerede har et premiumabonnement på en sikkerhedsscanner, skal du bruge det til at scanne dit system.
Men hvis du leder efter et gratis alternativ, anbefaler vi, at du implementerer en dyb scanning med Malwarebytes. Denne type scanning fjerner langt størstedelen af vira, der er designet til at undgå detektion ved camouflagering som eksekverbare filer med forbedrede privilegier. Hvis du er i tvivl om, hvordan du gør dette, skal du følge denne trinvise artikel her .
Scan afsluttet skærm i Malwarebytes
Hvis scanningen lykkedes at identificere og eliminere virusinfektionen, skal du genstarte din computer og derefter gå ned til næste afsnit.
Skal jeg fjerne wkufind.exe?
Hvis det lykkedes dig at bekræfte, at wkufind.exe processen er ægte, eller hvis du brugte en sikkerhedspakke til at slippe af med infektionen, skal du åbne Task Manager igen ( Ctrl + Skift + Esc ) og se om processen stadig er til stede og bruger en betydelig mængde systemressourcer.
Hvis du bemærker, at ressourceforbruget stadig er højt, og du er fast besluttet på at slippe af med den eksekverbare, kan du sikkert fjerne det uden at påvirke dit operativsystem på nogen måde.
Husk, at hvis du bruger en Windows-version nyere end Vista (Windows 7, Windows 8.1 eller Windows 10), har dit operativsystem ikke brug for wkufind.exe og du kan sikkert fjerne det uden frygt for konsekvenser.
Men hvis du beslutter at fjerne det, skal du afinstallere det overordnede program i stedet for bare at slette filen. Hvis du ikke gør dette, er det sandsynligt, at det overordnede program vil regenerere den eksekverbare ved den næste opstartssekvens.
Sådan fjernes wkufind.exe?
Hvis du har udført alle verifikationer for at bekræfte, at filen virkelig er ægte, kan du afinstallere den sikkert sammen med den overordnede applikation. Her er en hurtig guide til afinstallation wkufind.exe sammen med den overordnede ansøgning Windows-billede (tidligere kaldet Microsoft Works):
- Trykke Windows-tast + R for at åbne en dialogboks Kør. Skriv derefter 'Appwiz.cpl' og tryk på Gå ind at åbne op for Programmer og funktioner vindue.
Skriv appwiz.cpl, og tryk på Enter for at åbne listen over installerede programmer
- Når du er inde i Programmer og funktioner vindue, se gennem listen over installerede apps og find Windows-billede eller Microsoft Works. Højreklik derefter på den overordnede applikation, og vælg Afinstaller fra den nyligt viste kontekstmenu.
Afinstallation af det overordnede program
- Følg instruktionerne på skærmen for at fuldføre afinstallationsproceduren, og genstart derefter din computer. Ved næste opstart går du ikke længere for at se wkufind.exe proces med at tage systemressourcer op i Task Manager.
