ผู้ใช้ Kaspersky Anti-virus รายงานพบกระบวนการชื่อ vssbridge64.exe ในแพ็กเกจ AO Kaspersky Lab ยืนยันว่ากระบวนการนี้เป็นส่วนหนึ่งของแอนตี้ไวรัส ชื่อว่า Kaspersky Volume Shadow Copy Service Bridge ในบทความนี้จะอธิบายว่ามันคืออะไร หน้าที่คืออะไร และทำไมจึงอยู่ใน PC ของคุณ
ก่อนเริ่ม ให้ภาพรวมหัวข้อหลักที่จะครอบคลุม:
- vssbridge64.exe คือบริการอะไร? เป็นส่วนของ Kaspersky Anti-virus หรือไม่?
- Volume Shadow Copy service คืออะไร?
- กระบวนการ 32-bit avp.exe คืออะไร?
- vssbridge64.exe เป็นมัลแวร์หรือไม่?
vssbridge64.exe หรือ Kaspersky Volume Shadow Copy Service Bridge คืออะไร?
Kaspersky Volume Shadow Copy Service Bridge (vssbridge64.exe) ตามชื่อ คือบริการที่ทำหน้าที่เป็นสะพานระหว่างกระบวนการ 32-bit avp.exe และบริการ 64-bit Volume Shadow Copy service ของระบบปฏิบัติการ ช่วยให้ทั้งสองโต้ตอบกันได้
คำศัพท์ทางเทคนิคข้างต้นอาจดูยาก แต่การเข้าใจ Windows Volume Shadow Copy service จะช่วยให้เข้าใจง่ายขึ้น
Volume Shadow Copy service คืออะไร?
พบใน Windows เป็น VSSVC.exe บริการ Volume Shadow Copy ช่วยสร้างสำเนา (Mirror) ของฮาร์ดดิสก์เก็บไว้ เพื่อใช้เมื่อหน่วยความจำมีปัญหา บริการนี้สร้างสำเนาอย่างน้อยของไดรว์ระบบ ช่วยกู้ระบบได้ง่ายๆ เพราะมีสำเนาคอนฟิกแอปส่วนใหญ่ บูทเข้าระบบได้เลย ประหยัดเวลาและความพยายาม อ่านเพิ่มเติมเกี่ยวกับ VSS และบทบาทใน Windows ได้ที่นี่
ไฟล์ executable 'avp' เป็นส่วนหนึ่งของ Kaspersky Anti-virus มาพร้อมซอฟต์แวร์ ไฟล์นี้ให้บริการความปลอดภัยต่อไวรัส โทรจัน รวมถึงไฟร์วอลล์ส่วนตัว
ดูพาธที่อาจพบ vssbridge64.exe บน Windows PC:
พาธ Kaspersky Volume Shadow Copy Service Bridge บน Windows
- c:\program files (x86)\kaspersky lab\kaspersky internet security 16.0.0\x64\
- c:\program files (x86)\kaspersky lab\kaspersky anti-virus 17.0.0\x64\
- c:\program files (x86)\kaspersky lab\kaspersky internet security 18.0.0\x64\
- c:\program files (x86)\kaspersky lab\kaspersky internet security 20.0\x64\
พาธข้างต้นเป็นพาธทั่วไป ไม่ใช่รายการครบถ้วน เพราะพาธติดตั้งซอฟต์แวร์เปลี่ยนได้เสมอ
กังวลใจหลักของผู้คนกับไฟล์ executable คืออาจเป็นมัลแวร์ ไฟล์สามารถเปลี่ยนชื่อได้ ดังนั้นมัลแวร์อาจแพ็กเกจและส่งมายังระบบของคุณในชื่อ vssbridge64.exe ซึ่งเป็นไฟล์กระบวนการสำหรับ Kaspersky Anti-Virus บน Windows อย่างไรก็ตาม ยังไม่มีรายงานว่ามีมัลแวร์ในไฟล์นี้
มีวิธีง่ายตรวจสอบว่า vssbridge64.exe ปลอดภัยหรือไม่: หาไฟล์ .exe เปิด Properties ไปที่แท็บ Digital Signatures ตรวจสอบว่าลงนามโดย AO Kaspersky Lab หรือไม่ หากไม่ใช่ (กรณี نادر) อาจมีมัลแวร์ หากรู้สึกไม่ปลอดภัย สามารถถอนการติดตั้งได้
หวังว่าบทความนี้ช่วยขจัดข้อสงสัยเกี่ยวกับ Kaspersky Volume Shadow Copy Service ให้หมดแล้ว
