ผู้ใช้ Windows บางรายติดต่อมาถามหลังสังเกตเห็นกระบวนการ (AthBtTray.exe) ใช้ทรัพยากรระบบมาก และในบางกรณีทำให้อินเทอร์เน็ตช้าลงขณะทำงาน ส่วนใหญ่กังวลว่าอาจเป็นมัลแวร์ เพราะเห็น executable นี้กลับมาใน Task Manager แม้จะปิดบริการไปแล้ว
AthBtTray.exe คืออะไร?
AthBtTray.exe ที่แท้จริงเป็นส่วนประกอบซอฟต์แวร์ของบุคคลที่สาม 属于 Qualcomm Atheros Bluetooth Suite เผยแพร่โดย Qualcomm Atheros โปรแกรมนี้สร้างขึ้นเพื่อทำหน้าที่เป็นตัวช่วยสำหรับตัวแปลง Bluetooth
AthBtTray.exe ย่อมาจาก Atheros Bluetooth Tray Service
หน้าที่หลักของกระบวนการ AthBtTray.exe คือเปิดใช้งานคอมพิวเตอร์ให้ใช้ตัวแปลง Bluetooth บนบอร์ด (onboard) โปรแกรมหลักของกระบวนการนี้ยังรับผิดชอบติดตั้งและอัปเดตไดรเวอร์ Bluetooth อัตโนมัติ
สำคัญ: โปรแกรมหลักของบริการนี้ (Atheros Bluetooth Suite) มาติดตั้งมากับทุกคอมพิวเตอร์ที่
นี่ไม่ใช่ส่วนประกอบที่จำเป็นสำหรับ Windows และสามารถปิดใช้งานได้โดยไม่มีผลกระทบอื่นนอกจากป้องกันไม่ให้คอมพิวเตอร์ใช้ตัวแปลง Bluetooth
AthBtTray.exe ปลอดภัยหรือไม่?
กระบวนการ AthBtTray.exe ที่แท้จริงปลอดภัย 100% และไม่ควรถือเป็นภัยคุกคามด้านความปลอดภัย แต่ต้องระวังว่ามีมัลแวร์บางประเภทที่สร้างขึ้นพร้อมความสามารถในการแฝง (cloaking)
ภัยคุกคามเหล่านี้ "ฉลาด" พอที่จะปลอมตัวเป็น executable ที่เชื่อถือได้เพื่อหลีกเลี่ยงการสแกนความปลอดภัย และด้วยที่ AthBtTray.exe มาติดตั้งมากับคอมพิวเตอร์ Windows จำนวนมาก จึงเป็นเป้าหมายที่ดีสำหรับมัลแวร์
กระบวนการแท้จริงหรือมัลแวร์แฝง?
เพื่อช่วยให้คุณ 판แยกว่าคุณกำลังจัดการกับซอฟต์แวร์ตัวแปลง Bluetooth แท้จริงหรือมัลแวร์แฝง เราเตรียมชุดคำแนะนำเพื่อช่วยตัดสินว่า executable ที่คุณเจอเป็นแท้จริงหรือไม่
ขั้นตอนที่ 1: ตรวจสอบแอปพลิเคชันหลัก
หากคุณใช้คอมพิวเตอร์ที่มาพร้อมตัวแปลง Bluetooth บนบอร์ดที่ใช้ Atheros Bluetooth Suite โอกาสสูงมากที่ AthBtTray.exe จะเป็นแท้จริงและไม่เป็นอันตราย
อย่างไรก็ตาม หากคอมพิวเตอร์ของคุณไม่มีความสามารถ Bluetooth และคุณไม่จำได้ว่าติดตั้ง Atheros Bluetooth Suite ไว้ ไม่มีเหตุผลที่จะเห็นกระบวนการ AthBtTray.exe ใน Task Manager
ขั้นตอนที่ 2: ตรวจสอบตำแหน่งของกระบวนการ
หากขั้นตอนที่ 1 ทำให้สงสัย ขั้นตอนต่อไปคือตรวจสอบตำแหน่งของ AthBtTray.exe ว่าอยู่ที่ที่ควรจะอยู่หรือไม่
กด Ctrl + Shift + ESC เปิด Task Manager หากเปิดโหมดง่าย ให้คลิก More Details 
ในโหมด Advanced ของ Task Manager ไปที่แท็บ Processes เลื่อนลงหา AthBtTray.exe คลิกขวาเลือก Open File Location 
หากตำแหน่งที่แสดงต่างจาก C:\Program Files (x86)\Bluetooth Suite\ หรือ C:\Program Files (x86)\Dell Wireless\Bluetooth Suite\) และคุณไม่ได้ติดตั้ง Atheros Bluetooth Suite ในตำแหน่งกำหนดเอง โอกาสที่จะเป็น executable อันตรายสูงมาก
ขั้นตอนที่ 3: ตรวจสอบ AthBtTray.exe กับฐานข้อมูลไวรัส
หากคุณพบว่าไฟล์อยู่ในตำแหน่งน่าสงสัย วิธีที่ดีที่สุดคืออัปโหลดกระบวนการที่สงสัย (AthBtTray.exe) ไปที่ฐานข้อมูลไวรัสที่น่าเชื่อถือ เพื่อตรวจสอบว่าไฟล์ติดเชื้อหรือไม่
มีบริการหลายแห่งที่ทำได้ แต่เราแนะนำให้ใช้ VirusTotal เพราะมีฐานข้อมูลมัลแวร์ใหญ่ที่สุด
ไปที่ เว็บไซต์ VirusTotal อย่างเป็นทางการ อัปโหลด AthBtTray.exe จากตำแหน่งที่พบในขั้นตอนที่ 2 รอการวิเคราะห์
หากการตรวจสอบ VirusTotal ไม่พบภัยคุกคาม คุณสามารถสรุปได้ว่าคุณไม่ได้จัดการกับไวรัส — ในกรณีนี้ ข้ามส่วนถัดไป ไปที่ส่วน Should I remove AthBtTray.exe? ทันที
แต่หาก VirusTotal พบว่าเป็นไวรัส ให้ไปส่วนถัดไปเพื่อจัดการกับการติดเชื้อ
จัดการกับภัยคุกคามด้านความปลอดภัย
หากการวิเคราะห์ VirusTotal แสดงว่าคุณอาจกำลังจัดการกับภัยคุกคาม และไฟล์อยู่ในตำแหน่งที่ไม่ควร คุณต้องใช้สแกนเนอร์ความปลอดภัยที่สามารถระบุไฟล์ติดเชื้ออื่นๆ นอกจาก AthBtTray.exe และจัดการกับมัน
โปรดทราบว่าในกรณีที่จัดการกับมัลแวร์ที่มีความสามารถในการแฝง สิ่งเหล่านี้มีชื่อเสียงว่ายากต่อการตรวจจับและจัดการ — จากการสืบสวนของเรา มีเพียงไม่กี่สแกนเนอร์ที่จัดการกับภัยคุกคามประเภทนี้ได้สม่ำเสมอ
เราแนะนำให้ รันสแกน Malwarebytes แบบลึก (deep scan) และทำตามพรอมต์เพื่อลบรายการที่ถูกควารันตีนทั้งหมด
หาก Malwarebytes ระบุและควารันตีนไฟล์ติดเชื้อได้ ให้รีบูทคอมพิวเตอร์ แล้วไปส่วนถัดไป
ควรลบ AthBtTray.exe หรือไม่?
หากการตรวจสอบข้างต้นไม่พบหลักฐานว่าคุณจัดการกับปัญหาความปลอดภัย คุณสามารถสรุปได้ว่ executable ที่จัดการอยู่เป็นแท้จริง
อย่างไรก็ตาม หากคุณเปิด Task Manager (Ctrl + Shift + Esc) และยังเห็น AthBtTray.exe ใช้ทรัพยากรมาก คุณควรพิจารณาลบกระบวนการ + แอปพลิเคชันหลัก (ตราบใดที่คุณไม่ต้องการโครงสร้างที่มันให้)
โปรดทราบว่าการลบ AthBtTray.exe และแอปพลิเคชันหลัก (Atheros Bluetooth Suite) จะไม่ส่งผลต่อการทำงานประจำวันของระบบปฏิบัติการ
อย่างไรก็ตาม หากคุณพึ่งพาตัวแปลง Bluetooth บนบอร์ด การถอนการติดตั้ง Atheros Bluetooth Suite อาจทำให้คุณสูญเสียความสามารถในการเชื่อมต่ออุปกรณ์ Bluetooth
หากคุณสามารถทำงานได้โดยไม่ต้องพึ่งพา Bluetooth บนบอร์ด หรือวางแผนเปลี่ยนเป็นตัวแปลงอื่น ให้ไปวิธีถัดไป
วิธีลบ AthBtTray.exe
หากคุณตรวจสอบแล้วและยืนยันว่าไฟล์ (AthBtTray.exe) เป็นแท้จริง และยังต้องการลบ คุณสามารถทำได้อย่างมีประสิทธิภาพเพียงโดยการถอนการติดตั้งแอปพลิเคชันหลัก
โปรดทราบว่าแม้คุณจะลบ AthBtTray.exe ด้วยตนเอง โอกาสสูงที่ Atheros Bluetooth Suite จะสร้างมันใหม่ในครั้งต่อไปที่บูทระบบ
หากต้องการลบ AthBtTray.exe และแอปพลิเคชันหลัก (Atheros Bluetooth Suite) วิธีเดียวที่ถูกต้องคือผ่านเมนู Programs and Files
หากคุณตั้งใจทำ ให้ทำตามขั้นตอน:
- กด Windows key + R เปิดกล่อง Run พิมพ์ appwiz.cpl กด Enter เปิดหน้าต่าง Programs and Features
- ในหน้าต่าง Programs and Features เลื่อนลงหา Atheros Bluetooth Suite
- พบแล้ว คลิกขวาเลือก Uninstall
- ในหน้าต่างถอนการติดตั้ง ทำตามพรอมต์ แล้วรีสตาร์ทคอมพิวเตอร์ ดูว่าปัญหาแก้ไขหรือยังหลังบูทเสร็จ
