Nekoliko korisnika sustava Windows kontaktiralo nas je s pitanjima nakon što su primijetili određeni postupak (wkufind.exe) koji neprestano zauzimaju puno sistemskih resursa, a u nekim slučajevima to znatno usporava internetsku vezu. Drugi korisnici prijavljuju da im se pri svakom pokretanju prikazuje upit koji im to govori wkufind.exe pokušava pobjeći. Zbog ovog nestandardnog ponašanja, neki su zabrinuti da bi mogli imati posla s nekom vrstom adwarea ili virusa koji bi mogli ostaviti njihov sustav izloženim sigurnosnim prijetnjama.
Primjer upotrebe wkufind.exe unutar upravitelja zadataka
Što je wkufind.exe?
Pravi wkufind.exe je softverska komponenta koja pripada tvrtki Microsoft Picture. Budući da je izvršna datoteka zastarjela u najnovijim verzijama sustava Windows, najnoviji OS programi više nemaju nikakve koristi za nju.
Ovo legitimno Windows slika Postupak se po defaultu nalazi u C: Program Files Common Files Microsoft Shared Works Shared.
Jedan od najčešćih zadataka koje obavlja je pokretanje automatskog biranja kada to zahtijeva pristup Internetu. Kada se instalira, služi kao Windows program za pokretanje i automatski će pronaći, preuzeti i instalirati ažuriranja za aplikaciju Picture s Microsoftovih poslužitelja. No budući da su sva ažuriranja za njega sada nepodržana, više ih ne biste trebali koristiti.
Imajte na umu da je u početku bila pozvana nadređena aplikacija ovog postupka Microsoft radi . Zatim je preimenovan Digitalna slika prije nego što je ukinut 2006. godine kratko vrijeme nakon izdavanja Viste.
Je li wkufind.exe siguran?
Kao što smo gore naveli, pravi wkufind.exe ne predstavlja nikakav sigurnosni rizik i istraživači sigurnosti ga ne označavaju kao opasan proces. No imajte na umu da će neki virusi nasumično odabrati ovo ime i stvoriti lokacije registra i HDD-a na različitim lokacijama pod tim imenom kako bi izbjegli otkrivanje.
Velika većina zlonamjernog softvera koji se danas razvija, kamuflira se kao pouzdani proces kako bi se izbjeglo otkrivanje.
Kako bismo osigurali da se ne bavite zlonamjernim postupkom, potičemo vas da izvršite niz istraga koje će vam omogućiti da utvrdite je li izvršna datoteka s kojom imate posla izvorna ili ne.
Ako to planirate učiniti, trebali biste započeti s traženjem dokaza da je nadređena aplikacija instalirana. Ako ste prethodno pokušali instalirati Windows slika (prije se zvao Microsoft Works), tada je vrlo vjerojatno da je izvršna datoteka s kojom imate posla izvorna.
Ali ako nemate instaliran ekvivalentan softver, nema razloga zašto biste ga vidjeli wkufind.exe proces aktivan na vašem računalu (osim ako je preostala datoteka).
U tom biste slučaju trebali pogledati mjesto sumnjivog postupka. Da biste to učinili, pritisnite Ctrl + Shift + Esc da biste otvorili Task Manager. Kada stignete tamo, odaberite karticu Procesi s vodoravnog izbornika na vrhu, a zatim se pomaknite prema dolje i pogledajte svaki postupak u pozadini da biste ga pronašli wkufind.exe.
Jednom kad uspijete locirati wkufind.exe proces, kliknite ga desnom tipkom miša i kliknite na Otvorite mjesto datoteke iz novoprijavljenog kontekstnog izbornika.
Otvaranje mjesta datoteke wkufind.exe
Ako se otkriveno mjesto razlikuje od C: Program Files Common Files Microsoft Shared Works Shared i niste instalirali Windows slika (ranije se zvao Microsoft Works) na prilagođenom mjestu, velika je vjerojatnost da je datoteka s kojom imate posla zlonamjerna.
U tom biste slučaju trebali analizirati sumnjivi postupak protiv baze podataka virusa koji će vam pomoći utvrditi je li datoteka doista maskirani zlonamjerni softver. To ćete najlakše učiniti oslanjanjem na uslugu poput VirusTotal ili sličnu.
Ako se odlučite za korištenje VirusTotal-a, pristupite ovoj poveznici ( ovdje ), prenesite datoteku i pričekajte da se analiza završi.
Uz VirusTotal nisu otkrivene prijetnje
Ako analiza nije otkrila nedosljednosti, preskočite sljedeći odjeljak i prijeđite izravno na ‘Trebam li ukloniti wkufind.exe?’
Međutim, ako je skeniranje otkrilo virusnu infekciju, slijedite upute u nastavku za upute o postupanju s virusnom infekcijom.
Suočavanje sa sigurnosnom prijetnjom
Ako su gornje istrage pokrenule sumnju da imate posla s nekom vrstom virusne infekcije, toplo se preporučuje da postavite sigurnosni skener sposoban za identificiranje i rješavanje problema s virusima koji su dizajnirani da se prikriju kao zaštićeni procesi sustava.
Imajte na umu da se, kada se bavite sigurnosnom prijetnjom ove vrste, ne ažuriraju svi AV paketi kako bi bili u toku s najnovijim pokušajima maskiranja. Ako već imate premium pretplatu na sigurnosni skener, trebali biste je koristiti za skeniranje sustava.
Ali ako tražite besplatnu alternativu, preporučujemo razvijanje dubinskog skeniranja s Malwarebytesom. Ova vrsta skeniranja uklonit će veliku većinu virusa koji su dizajnirani da izbjegnu otkrivanje kamufliranjem kao izvršne datoteke s poboljšanim privilegijama. Ako niste sigurni kako to učiniti, slijedite ovaj detaljni članak ovdje .
Skeniraj dovršeni zaslon u Malwarebytes
Ako je skeniranje uspjelo identificirati i ukloniti virusnu infekciju, ponovo pokrenite računalo, a zatim prijeđite na sljedeći odjeljak.
Trebam li ukloniti wkufind.exe?
Ako ste uspjeli potvrditi da wkufind.exe postupak originalan ili ste se riješili infekcije pomoću sigurnosnog paketa, ponovo otvorite upravitelj zadataka ( Ctrl + Shift + Esc ) i provjerite je li postupak još uvijek prisutan i troši li značajnu količinu sistemskih resursa.
Ako primijetite da je potrošnja resursa i dalje velika i odlučni ste da se riješite izvršne datoteke, možete je sigurno ukloniti bez ikakvog utjecaja na vaš operativni sustav.
Imajte na umu da ako koristite verziju sustava Windows noviju od Viste (Windows 7, Windows 8.1 ili Windows 10), vaš OS nema koristi za wkufind.exe i možete ga sigurno ukloniti bez straha od posljedica.
Ali ako ga odlučite ukloniti, morate deinstalirati nadređenu aplikaciju, a ne samo izbrisati datoteku. Ako to ne učinite, velika je vjerojatnost da će nadređena aplikacija generirati izvršnu datoteku pri sljedećem slijedu pokretanja.
Kako ukloniti wkufind.exe?
Ako ste izvršili sve provjere kako biste potvrdili da je datoteka zaista izvorna, možete je sigurno deinstalirati zajedno s roditeljskom aplikacijom. Evo kratkog vodiča o deinstaliranju wkufind.exe zajedno s matičnom aplikacijom Windows slika (prije se zvao Microsoft Works):
- Pritisnite Windows tipka + R da biste otvorili dijaloški okvir Pokreni. Zatim upišite ‘Appwiz.cpl’ i pritisnite Unesi otvoriti Programi i značajke prozor.
Upišite appwiz.cpl i pritisnite Enter da biste otvorili popis instaliranih programa
- Jednom kad uđete u Programi i značajke prozor, pregledajte popis instaliranih aplikacija i pronađite Windows slika ili Microsoft radi. Zatim desnom tipkom miša kliknite roditeljsku aplikaciju i odaberite Deinstaliraj iz novoprijavljenog kontekstnog izbornika.
Deinstaliranje nadređene aplikacije
- Slijedite upute na zaslonu da biste dovršili postupak deinstalacije, a zatim ponovo pokrenite računalo. Pri sljedećem pokretanju više nećete ići vidjeti wkufind.exe proces u zauzimanju sistemskih resursa u Task Manageru.
