KMService.exe: فهو - فيروس غير ضار أو البرامج؟

الزبائن الذين يشترون محطات الكمبيوتر الثابتة أو أجهزة الكمبيوتر المحمولة مع نظام مسبقا ومنتجات البرمجيات ذات الصلة في كثير من الأحيان نواجه حقيقة أن في "إدارة المهام" ينظر باستمرار تعمل بنشاط عملية KMService.exe. ما هي هذه الخدمة؟ وإدراكا لهذا، وليس كل شيء، ولكن معظم الناس لا يعتقدون أنه فيروس. في الواقع، لأن هذا هو صحيح جزئيا فقط.

KMService.exe: أي نوع من العملية؟

العملية نفسها، والذي هو كل فاجأ ذلك من خلال وجوده، فإن الفيروس ليست كذلك. وهي خدمة الذي يظهر في البداية في عمليات النظام على تفعيل غير مرخص MS أوفيس 2010.

الوضع هو أن الكثير من المستخدمين (إن لم يكن الأغلبية المطلقة) لوضع من المال لجناح المكتب لا يريد (أو لا يمكن). في المقابل، فإن إنشاء "مكتب" بعد وقت معين يبدأ تتطلب تفعيل حزمة. هنا يأتي لانقاذ وتطبيق خاص، والنتيجة التي هي مظهر من عملية KMService.exe الخلفية. ما هو هذا البرنامج؟ انها بسيطة!

KMService.exe: هو من وجهة نظر البرنامج؟

منذ تفعيل قانون ل "مكتب" لم يكن لديك، لوظيفة المناسبة المدمج في الحماية من استخدام نسخ غير مصرح بها على تضلوا بطريقة أو بأخرى.

لهذا وتستخدم أداة مصغرة KMS المنشط الذي يسمح لك لتنشيط Office الخاص عام 2010، وVL، تعيين مفاتيح أو إعادة تعيين حالة المحاكمة (محاكمة). وبعبارة أخرى، فإن المنشط وفقا لنظام جناح المكتب الحماية التي من شأنها أن تدفع المال لذلك، ويولد ترخيص. وكقاعدة عامة، بعد إطلاق فائدتها في شكل المحمولة من ملف التطبيق والمكونات المرتبطة يتم تخزينها على المسار C: \ ويندوز \ KMService.exe أو نفس الاسم مع مجلد الدليل الجذر نظام الملفات (على الرغم من أن هناك خيارات أخرى).

أنواع الملفات والمتغيرات من موقعها بعد إطلاق

إذا كنا نتحدث عن الحفاظ على عناصر من فائدة جنبا إلى جنب مع الملف القابل للتنفيذ بعد إطلاق أو تثبيت التطبيق الرئيسي، فإنها قد لا تكون دائما بالضبط في مجلد النظام الرئيسي.

على سبيل المثال، في بعض الأحيان يمكنك العثور على خيار لحفظ مسار C: \ ويندوز \ actofvl \ KMService.exe (في نسخة محدثة من الأداة).

وهذا هو EXE ملف الرئيسي هو المسؤول عن متابعة مستمرة للحالة "المكتب" الترخيص لفترة معينة، مما يجعل من إعادة تنشيط دون تدخل المستخدم. في الوقت نفسه، على الرغم من وضع الملف على المسار C: ". جدولة المهام" \ ويندوز \ actofvl \ KMService.exe، العديد من المستخدمين لا تولي اهتماما لحقيقة أن بداية عملية مسمى يمكن أن ينظر حتى في ما يسمى

شيء آخر - عندما يصادف المستخدم هذا الملف القابل للتنفيذ في الدليل System32 عندما عرض الأشياء الخفية. لقد قيل أن هذا الملف هو فيروس يتنكر في شكل المنشط. وكقاعدة عامة، والبرنامج في حد ذاته هو في مجلد النظام وأبدا أي شيء يحفظ. على ما يبدو، حذف كائن يدويا لن تعمل - سوف تضطر إلى استخدام الماسح الضوئي لمكافحة الفيروسات.

لماذا عمل مكافحة الفيروسات؟

في كثير من الأحيان في مرحلة الجولة الأولى من الفيروسات العادية النسخة المحمولة (ويندوز ديفندر بما في ذلك) تصدر تحذيرا حول تهديد محتمل.

في رسالة علبة النظام يبدو أن يحتوي على تعديل قابل للتنفيذ الصغير HackTool: فيروس Win32 / AutoKMS (أو كجن). وهذا أمر طبيعي، لأنه يتم تكوين البرنامج تقريبا جميع مكافحة الفيروسات (مع استثناءات نادرة) في مثل هذه الطريقة حتى لا تفوت في المولدات الرئيسية (keygens)، ووضع لهم سمات البرامج التي قد تكون ضارة أو غير مرغوب فيه، ولكن في الواقع في الجسم من برنامج (رمز البرنامج) نيكا أي تهديد الفيروس.

هنا ترخيص أعمال الحماية (وخصوصا إذا بدأ عملية KMService Srvany.exe، والتي يمكن أن يكون حقا الفيروسات).

ولكن هناك أنواع أخرى من الرموز والبرامج الخبيثة. التهديد المعروفة التي يمكن أن تنكر بأنها عملية KMService.exe، - فيروس HKTL_KEYGEN الشائنة. ولكن لتحديد ما إذا كان الفيروس، فمن الممكن حتى لحجم الملف. هناك العديد من التعديلات على حجم بايت 151،522، 151،622 بايت، 151،606 بايت، 155648 بايت 77،824 بايت.

بقدر ما يوجد على نحو قانوني استخدام البرنامج؟

ولا نزال نرى عملية KMService.exe. ما هو عليه، واجهنا بالفعل. دعونا نلقي نظرة الآن على بعض الجوانب القانونية.

من وجهة نظر القانون الدولي، منذ 2010 منتج البرنامج MS مكتب محمي بموجب حقوق النشر وحقوق الملكية الفكرية، ناهيك عن العديد من الوثائق والأنظمة القانونية الأخرى لتطبيق هذه الأداة، وبطبيعة الحال، غير قانوني. ويمكن استخدامه على مسؤوليتك الخاصة. ولكن عندما توقفت المستخدم لدينا؟ تحقق خصوصا ان الانترنت حزمة مكتب تنشيط صحيح غير ممكن، حتى مع جميع الموارد المتاحة من شركة مايكروسوفت.

النسخة الجديدة من المنشط

فائدة تعتبر قديمة نوعا ما. اليوم، يمكنك العثور على نسخة أكثر شمولا من برنامج يسمى KMSAuto نت.

الإصدار المحدث يمكن تفعيلها ليس فقط "مكتب"، ولكن أيضا لتوليد ترخيص جميع إصدارات ويندوز المعروفة أنظمة أنفسهم. وبالإضافة إلى ذلك، تم بناء مثل هذا الطلب بطريقة لم مكافحة الفيروسات، لا المدمج في جدار الحماية لا يستجيب، ويتم تشغيل الأداة المساعدة دون أي مشاكل. وأنها لا تتوفر إلا في شكل نسخة محمولة، الذي يلغي تماما استجابة الدفاع عند محاولة تثبيت.

استنتاج

كما هو واضح، فإن الوضع مع ظهور مثل هذه العملية بين خدمات النظام ليس كارثيا. ومع ذلك، اعتمادا على موقع موقع الملف القابل للتنفيذ الذي يمكن للمستخدم تتبع الابتدائية تماما، لديهم لاتخاذ قرار حول كيفية إزالة هذا التهديد، وخاصة إذا كان جناح المكتب هو تثبيت نفسه وتفعيلها عن طريق واحدة من إصدارات فائدة KMS.