ผู้ใช้ Windows หลายคนติดต่อมาถามหลังจากสังเกตเห็นกระบวนการบางอย่าง (wkufind.exe) ที่ใช้ทรัพยากรระบบมากอย่างต่อเนื่อง และในบางกรณี ทำให้การเชื่อมต่ออินเทอร์เน็ตช้าลงอย่างมาก ผู้ใช้อื่นรายงานว่าพวกเขาเห็นพรอมต์ที่ทุกครั้งที่เริ่มต้นบอกว่า wkufind.exe กำลังพยายามรัน เนื่องจากพฤติกรรมที่ไม่มาตรฐานนี้ บางคนกังวลว่าพวกเขาอาจจัดการกับแอดแวร์หรือไวรัสบางประการที่อาจปล่อยระบบของพวกเขาให้โดนภัยคุกคามด้านความปลอดภัย
Wkufind.exe คืออะไร?
Wkufind.exe ที่แท้จริงเป็นส่วนประกอบซอฟต์แวร์ที่เป็นของ Microsoft Picture เนื่องจาก executable นี้ล้าสมัยแล้วบนรุ่น Windows ใหม่ที่สุด เนื่องจากแอพพลิเคชัน OS ล่าสุดไม่มีการใช้งานมันอีกต่อไป
กระบวนการ Windows Picture ที่ถูกต้องนี้อยู่ในตำแหน่งเริ่มต้นที่ C:\Program Files\Common Files\Microsoft Shared\Works Shared.
หนึ่งในงานทั่วไปที่มันทำคือการทริกเกอร์ auto-dialing เมื่อการเข้าถึงอินเทอร์เน็ตต้องการ เมื่อติดตั้ง มันทำงานเป็นโปรแกรมเริ่มต้นของ Windows และจะค้นหา ดาวน์โหลด และติดตั้งอัปเดตสำหรับแอพ Picture จากเซิร์ฟเวอร์ Microsoft โดยอัตโนมัติ แต่เนื่องจากอัปเดตทั้งหมดสำหรับมันไม่ได้รับการสนับสนุนแล้ว คุณควรไม่มีการใช้งานมันอีกต่อไป
โปรดทราบว่าแอพพลิเคชันหลักของกระบวนการนี้เรียกว่า Microsoft Works เริ่มต้น แล้วถูกเปลี่ยนแบรนด์เป็น Digital Image ก่อนจะถูกยกเลิกในปี 2006 ไม่กี่เวลาหลังจาก Vista ถูกปล่อยออกมา
Wkufind.exe ปลอดภัยหรือไม่?
ตามที่เราระบุข้างต้น wkufind.exe ที่แท้จริงไม่ก่อให้เกิดความเสี่ยงด้านความปลอดภัยและไม่ได้ถูกติดป้ายกำกับว่าเป็นกระบวนการอันตรายโดยนักวิจัยความปลอดภัย แต่โปรดทราบว่าไวรัสบางอย่างจะสุ่มเลือกชื่อนี้และสร้าง registry และตำแหน่ง HDD ในตำแหน่งต่างๆ ภายใต้ชื่อนี้เพื่อหลีกเลี่ยงการตรวจจับ
มัลแวร์ส่วนใหญ่ที่พัฒนาในปัจจุบันแต่งตัวเป็นกระบวนการที่เชื่อถือได้เพื่อหลีกเลี่ยงการตรวจจับ
เพื่อให้แน่ใจว่าคุณไม่ได้จัดการกับกระบวนการที่เป็นมัลิเชียส เราแนะนำให้คุณดำเนินการสืบสวนหลายขั้นตอนที่จะช่วยกำหนดว่า executable ที่คุณจัดการเป็นของแท้หรือไม่
หากคุณวางแผนที่จะทำเช่นนี้ คุณควรเริ่มด้วยการค้นหาหลักฐานว่าแอพพลิเคชันหลักติดตั้งอยู่ หากคุณเคยพยายามติดตั้ง Windows Picture (เรียกว่า Microsoft Works ก่อนหน้านี้) แล้ว น่าจะเป็นไปได้มากที่ executable ที่คุณจัดการเป็นของแท้
แต่หากคุณไม่มีซอฟต์แวร์เทียบเท่าติดตั้ง ไม่มีเหตุผลที่คุณควรเห็นกระบวนการ wkufind.exe ทำงานอยู่บนคอมพิวเตอร์ของคุณ (เว้นแต่จะเป็นไฟล์คงเหลือ)
ในกรณีนี้ คุณควรดูตำแหน่งของกระบวนการน่าสงสัย เพื่อทำเช่นนี้ ให้กด Ctrl + Shift + Esc เพื่อเปิด Task Manager เมื่อคุณไปถึงแล้ว ให้เลือกแท็บ Processes จากเมนูแนวนอนด้านบน แล้วเลื่อนลงและดู Background process แต่ละตัวเพื่อค้นหา wkufind.exe.
เมื่อคุณค้นหากระบวนการ wkufind.exe แล้ว ให้คลิกขวาและคลิกที่ Open File Location จากเมนูบริบทที่ปรากฏขึ้นใหม่
หากตำแหน่งที่เปิดเผยต่างจาก C:\Program Files\Common Files\Microsoft Shared\Works Shared และคุณไม่ได้ติดตั้ง Windows Picture (เรียกว่า Microsoft Works) ในตำแหน่งที่กำหนดเอง แล้วมีโอกาสสูงที่ไฟล์ที่คุณจัดการเป็นมัลิเชียส
ในกรณีนี้ คุณควรวิเคราะห์กระบวนการน่าสงสัยกับฐานข้อมูลไวรัสที่จะช่วยกำหนดว่าไฟล์นั้นเป็นมัลแวร์ในตัวแต่งตัวหรือไม่ วิธีง่ายที่สุดคืออาศัยบริการอย่าง VirusTotal หรือคล้ายๆ กัน
หากคุณตัดสินใจใช้ VirusTotal ให้เข้าถึงลิงก์นี้ (ที่นี่) อัปโหลดไฟล์และรอการวิเคราะห์เสร็จสิ้น
หากการวิเคราะห์ไม่เปิดเผยความไม่สอดคล้อง ให้ข้ามส่วนถัดไปและไปยัง ควรลบ wkufind.exe หรือไม่? โดยตรง
อย่างไรก็ตาม หากการสแกนเปิดเผยการติดเชื้อไวรัส ให้ทำตามคำแนะนำด้านล่างสำหรับคำแนะนำในการจัดการกับการติดเชื้อไวรัส
การจัดการกับภัยคุกคามด้านความปลอดภัย
หากการสืบสวนข้างต้นยกกระแสความสงสัยว่าคุณจัดการกับบางประเภทของการติดเชื้อไวรัส แนะนำอย่างยิ่งให้คุณปรับใช้สแกนเนอร์ความปลอดภัยที่สามารถระบุและจัดการกับไวรัสที่ออกแบบมาเพื่อหลบซ่อนตัวเป็นกระบวนการที่ได้รับการคุ้มครองโดยระบบ
โปรดทราบว่าเมื่อจัดการกับภัยคุกคามความปลอดภัยประเภทนี้ ชุด AV ไม่ใช่ทุกชุดจะได้รับการอัปเดตอย่างต่อเนื่องเพื่อตามทันการพยายามหลบซ่อนล่าสุด หากคุณมีสมาชิกพรีเมียมสำหรับสแกนเนอร์ความปลอดภัยอยู่แล้ว คุณควรใช้มันสแกนระบบของคุณ
แต่หากคุณมองหาทางเลือกฟรี เราแนะนำการสแกนลึกกับ Malwarebytes ประเภทการสแกนนี้จะกำจัดไวรัสส่วนใหญ่ที่ออกแบบมาเพื่อหลีกเลี่ยงการตรวจจับโดยการแต่งตัวเป็น executables ที่มีสิทธิ์พิเศษ หากคุณไม่แน่ใจวิธีทำ ให้ทำตามบทความทีละขั้นตอน ที่นี่
หากการสแกนสามารถระบุและกำจัดการติดเชื้อไวรัสได้ ให้รีสตาร์ทคอมพิวเตอร์ของคุณ แล้วไปส่วนถัดไป
ควรลบ Wkufind.exe หรือไม่?
หากคุณยืนยันได้ว่ากระบวนการ wkufind.exe เป็นของแท้ หรือคุณใช้ชุดความปลอดภัยเพื่อกำจัดการติดเชื้อ ให้เปิด Task Manager อีกครั้ง (Ctrl + Shift + Esc) และดูว่ากระบวนการยังคงอยู่และใช้ทรัพยากรระบบค่อนข้างมากหรือไม่
หากคุณสังเกตว่าการใช้ทรัพยากรยังคงสูงและคุณตั้งใจจะกำจัด executable คุณสามารถลบได้อย่างปลอดภัยโดยไม่ส่งผลต่อระบบปฏิบัติการของคุณในทางใดทางหนึ่ง
โปรดทราบว่าหากคุณใช้ Windows รุ่นใหม่กว่า Vista (Windows 7, Windows 8.1 หรือ Windows 10) OS ของคุณไม่มีการใช้งานสำหรับ wkufind.exe และคุณสามารถลบได้อย่างปลอดภัยโดยไม่ต้องกลัวผลกระทบ
แต่หากคุณตัดสินใจลบมัน คุณต้องถอนการติดตั้งแอพพลิเคชันหลักแทนที่จะแค่ลบไฟล์ หากคุณไม่ทำเช่นนี้ โอกาสคือแอพพลิเคชันหลักจะสร้าง executable ใหม่ในลำดับเริ่มต้นครั้งถัดไป
วิธีลบ Wkufind.exe?
หากคุณทำการตรวจสอบทั้งหมดเพื่อยืนยันว่าไฟล์เป็นของแท้ คุณสามารถถอนการติดตั้งมันพร้อมกับแอพพลิเคชันหลักได้อย่างปลอดภัย นี่คือคำแนะนำด่วนสำหรับการถอนการติดตั้ง wkufind.exe พร้อมกับแอพพลิเคชันหลัก Windows Picture (เรียกว่า Microsoft Works ก่อนหน้านี้):
- กด Windows key + R เพื่อเปิดกล่องโต้ตอบ Run พิมพ์ appwiz.cpl และกด Enter เพื่อเปิดหน้าต่าง Programs and Features.
- เมื่อคุณอยู่ในหน้าต่าง Programs and Features ให้ดูรายการแอพที่ติดตั้งและค้นหา Windows Picture หรือ Microsoft Works. จากนั้นคลิกขวาที่แอพพลิเคชันหลักและเลือก Uninstall จากเมนูบริบทที่ปรากฏขึ้นใหม่.
- ทำตามคำแนะนำบนหน้าจอเพื่อทำให้กระบวนการถอนการติดตั้งเสร็จสิ้น แล้วรีสตาร์ทคอมพิวเตอร์ ในการเริ่มต้นครั้งถัดไป คุณจะไม่เห็นกระบวนการ wkufind.exe ใช้ทรัพยากรระบบใน Task Manager อีกต่อไป.
