ผู้ใช้ Windows หลายรายติดต่อมาถามหลังจากเห็นกระบวนการ (ekrn.exe) ใช้ทรัพยากรระบบมากมาย แม้ในสถานการณ์ที่คอมพิวเตอร์อยู่ในโหมด idle สำหรับผู้ใช้บางราย การใช้ CPU และ GPU เกิน 80% (บางกรณีเกิน 90%) เนื่องจากนี้ ผู้ใช้ที่ได้รับผลกระทบจำนวนมากเริ่มสงสัยว่า ekrn.exe อาจเป็นมัลแวร์แฝงที่ใช้ทรัพยากรระบบเพื่อวัตถุประสงค์ที่เป็นอันตราย
ekrn.exe คืออะไร?
กระบวนการ ekrn.exe ที่แท้จริงเป็นส่วนประกอบซอฟต์แวร์ของ ESET Smart Security EKrn ย่อมาจาก ESET Kernel service กระบวนการนี้ไม่ได้จำเป็นต่อการติดตั้ง Windows ของคุณเลย และสามารถถอนการติดตั้งหรือปิดใช้งานได้เพื่อลดปัญหาขาดทรัพยากรบนคอมพิวเตอร์ของคุณ
วัตถุประสงค์ของกระบวนการ ekrn.exe คือการรันเคอร์เนลไดรเวอร์หลักที่เกี่ยวข้องกับ ESET Smart Security นี่ให้ชุดกระบวนการความปลอดภัยรวมถึงสแกนเนอร์แอนติไวรัส โล่ป้องกัน PUA (แอปพลิเคชันที่อาจไม่พึงประสงค์) ไวร์วอลล์ ซอฟต์แวร์แอนติฟิชชิง และโล่ป้องกันแรนซัมแวร์
เนื่องจากกระบวนการนี้รวมถึงงาน auto-run ที่ควรทำให้มันเปิดที่ทุกการเริ่มต้นระบบ จึงเป็นเรื่องปกติที่จะเห็นกระบวนการนี้ทำงานอยู่ใน Task Manager สิ่งที่ไม่ปกติ คือเห็นกระบวนการนี้ใช้ทรัพยากรระบบจำนวนมากในกรณีที่ ESET Smart Security ไม่ได้รัน หรือไม่ได้ทำงานที่ต้องการทรัพยากรมาก
ekrn.exe ปลอดภัยไหม?
ตามที่อธิบายไว้ข้างต้น ekrn.exe ที่แท้จริงไม่ควรถูกพิจารณาว่าเป็นภัยคุกคามทางความปลอดภัย กลับกัน มันเป็นบริการ Kernel หลักที่ใช้สำหรับรันการสแกนแอนติมัลแวร์และรักษาการดำเนินงาน
อย่างไรก็ตาม คุณไม่ควรปฏิเสธภัยคุกคามนี้ง่ายๆ ก่อนที่จะแน่ใจว่าคุณไม่ได้จัดการกับมัลแวร์ จงจำไว้ว่าในปี 2019 มีไวรัสที่มีความสามารถในการแฝงตัวเพิ่มขึ้น ไวรัสเหล่านี้ออกแบบมาเพื่อปลอมตัวเป็นกระบวนการระบบที่เชื่อถือได้ เพื่อหลีกเลี่ยงการตรวจจับโดยชุดความปลอดภัย
เพื่อให้แน่ใจว่าไม่ใช่กรณีนั้น คุณควรดำเนินการสอบสวนหลายขั้นตอนที่จะช่วยกำหนดว่ากระบวนการที่คุณกำลังจัดการเป็นของแท้หรือไม่
อันดับแรก คุณควรเริ่มต้นด้วยการตรวจสอบว่าแอปพลิเคชันหลักติดตั้งอยู่หรือไม่ หากคุณมี ESET Smart Security ติดตั้งอยู่แล้ว ไฟล์ executable น่าจะเป็นของแท้ แต่หากคุณไม่ได้ติดตั้งชุดความปลอดภัยนี้ และไม่เคยติดตั้ง โอกาสที่จะจัดการกับการติดเชื้อไวรัสนั้นสูงมาก
หากการสอบสวนครั้งแรกก่อให้เกิดความสงสัยอื่นๆ คุณควรดำเนินต่อไปด้วยการดูตำแหน่งของกระบวนการ ekrn.exe ที่คุณเห็นอยู่ใน ekrn.exe ตลอดเวลา ในการทำเช่นนี้ ให้กด Ctrl + Shift + Esc เพื่อเปิดหน้าต่าง Task Manager
เมื่ออยู่ภายใน Task Manager แล้ว ให้เลือกแท็บ Processes จากรายการตัวเลือกที่มีอยู่ จากนั้นเลื่อนลงผ่านรายการกระบวนการพื้นหลังและค้นหาไฟล์ ekrn.exe หลังจากคุณค้นหาเจอแล้ว ให้คลิกขวาที่มัน และเลือก Open File Location จากเมนูบริบทที่เพิ่งปรากฏ
หากตำแหน่งที่เปิดเผยออกมาต่างจาก C:\Program Files (x86)\ESET\ESET NOD32 Antivirus\ หรือ C:\Program Files (x86)\ESET\ESET Smart Security\) และคุณไม่ได้ติดตั้งชุดความปลอดภัยในตำแหน่งที่กำหนดเอง มันยิ่งน่าจะเป็นการติดเชื้อความปลอดภัยมากขึ้น
หากคุณพบว่ากระบวนการ ekrn.exe อยู่ในตำแหน่งที่น่าสงสัย เช่น โฟลเดอร์ C:\Windows หรือ C:\Windows\System32 คุณควรวิเคราะห์ไฟล์อย่างใกล้ชิดเพื่อกำหนดว่าคุณกำลังจัดการกับการติดเชื้อมัลแวร์หรือไม่
เพื่อทำเช่นนี้ คุณควรอัปโหลดกระบวนการ ekrn.exe ไปยังไดเรกทอรีฐานข้อมูลไวรัสเพื่อ 알아ว่าไฟล์เป็นมัลแวร์หรือไม่ ไดเรกทอรีประเภทนี้ที่ได้รับความนิยมมากที่สุดคือ VirusTotal แต่สามารถใช้ตัวเลือกฟรีอื่นๆ ที่เทียบเท่าได้ ในการวิเคราะห์ไฟล์ด้วย VirusTotal ให้เข้าถึงลิงก์นี้ (here) อัปโหลดไฟล์ และรอการวิเคราะห์เสร็จสิ้น
หากการวิเคราะห์ช่วยชี้แจงข้อสงสัยว่าคุณอาจจัดการกับการติดเชื้อไวรัส คุณสามารถข้ามส่วนถัดไปด้านล่างและไปยังส่วน ‘Should I remove ekrn.exe?’ โดยตรง
อย่างไรก็ตาม หากการวิเคราะห์ VirusTotal เปิดเผยปัญหาด้านความปลอดภาบางอย่าง ให้ดำเนินต่อไปกับส่วนถัดไปด้านล่างเพื่อคำแนะนำทีละขั้นตอนในการจัดการกับการติดเชื้อไวรัส
การจัดการกับภัยคุกคามด้านความปลอดภัย
หากการสอบสวนที่คุณดำเนินการข้างต้นเปิดเผยว่าไฟล์ที่คุณจัดการไม่ใช่ส่วนประกอบแท้จริงที่เป็นส่วนหนึ่งของ ESET Smart Security เราขอแนะนำอย่างยิ่งให้คุณปรับใช้การสแกนเชิงลึกที่สามารถระบุและลบอินสแตนซ์ที่ติดเชื้อทุกอันที่เข้ามาในคอมพิวเตอร์ของคุณ
จงจำไว้ว่าหากสถานการณ์นี้ใช้ได้ น่าจะเป็นไปได้มากว่าการติดเชื้อมัลแวร์อยู่เบื้องหลังการใช้ทรัพยากรสูงผิดปกติของ ekrn.exe
เมื่อพูดถึงมัลแวร์ที่แฝงตัว นักวิจัยด้านความปลอดภัยยอมรับว่ามันมีความยากในการตรวจจับและควบคุม (แม้บน Windows 10) เนื่องจากนี้ จึงสำคัญมากที่จะใช้เครื่องมือสแกนความปลอดภัยที่มีความสามารถพอที่จะจัดการกับปัญหาแบบนี้
หากคุณจ่าย (หรือยินดีจ่าย) ค่าสมาชิกพรีเมียมสำหรับเครื่องมือสแกนความปลอดภัย ให้ดำเนินการสแกนด้วยมัน แต่หากคุณมองหาตัวเลือกฟรีที่จะทำงานได้ดีเท่ากัน อย่ามองหาที่อื่น นอกจาก Malwarebytes การสแกนเชิงลึกด้วยเครื่องมือนี้จะช่วยให้คุณลบมัลแวร์ส่วนใหญ่ที่หลีกเลี่ยงการตรวจจับโดยกระบวนการเป็นกระบวนการของบุคคลที่สามระดับสูง หากคุณไม่เคยทำมาก่อน ปฏิบัติตามบทความนี้ (here) สำหรับคำแนะนำทีละขั้นตอน
หากการสแกนนี้สามารถระบุและจัดการกับการติดเชื้อไวรัสได้ ให้รีสตาร์ทคอมพิวเตอร์ของคุณ จากนั้นไปที่ส่วนถัดไปด้านล่าง และดูว่า ekrn.exe ยังคงใช้ทรัพยากรระบบมากหรือไม่
ควรลบ ekrn.exe หรือไม่?
หากการสอบสวนที่คุณดำเนินการข้างต้นไม่เปิดเผยปัญหาด้านความปลอดภัย (หรือคุณกำจัดมันแล้วด้วยเครื่องมือสแกนความปลอดภัย) คุณสามารถสรุปได้อย่างปลอดภัยว่าคุณไม่ได้จัดการกับไอเท็มที่ติดเชื้อ
เปิด Task Manager อีกครั้ง (Ctrl + Shift + Esc) และดูว่าการใช้ทรัพยากรสูงของ ekrn.exe ยังคงเกิดขึ้นหรือไม่
หากปัญหาเดียวกันยังคงเกิดขึ้น คุณสามารถจัดการปัญหาได้อย่างรวดเร็วโดยการถอนการติดตั้งกระบวนการ ekrn.exe พร้อมกับแอปพลิเคชันหลัก แต่จงจำไว้ว่านี่เทียบเท่ากับการถอนการติดตั้งชุดความปลอดภัยของบุคคลที่สามของคุณ
การลบ ekrn.exe จะไม่มีผลกระทบต่อระบบปฏิบัติการของคุณนอกจากการรบกวนชุดความปลอดภัยของบุคคลที่สาม แต่จงจำไว้ว่าคุณสามารถลบกระบวนการนี้ได้ก็ต่อเมื่อถอนการติดตั้งแอปพลิเคชันหลัก มิฉะนั้น ชุดความปลอดภัยจะสร้าง ekrn.exe ใหม่ที่การเริ่มต้นระบบครั้งต่อไป
ทันทีที่คุณทำเช่นนี้ Windows Defender จะถูกตั้งค่าเป็นชุดแอนติไวรัสเริ่มต้นบนคอมพิวเตอร์ของคุณอีกครั้ง
หากการใช้ทรัพยากรสูงยังคงเกิดขึ้น และคุณต้องการกำจัด ekrn.exe พร้อมกับแอปพลิเคชันหลัก ให้ไปที่วิธีถัดไปด้านล่าง
วิธีลบ ekrn.exe
หากคุณดำเนินการตรวจสอบทั้งหมดข้างต้นเพื่อยืนยันว่าไฟล์เป็นของแท้จริง และคุณยังต้องการกำจัดกระบวนการ ekrn.exe เนื่องจากการใช้ทรัพยากรมากเกินไป คุณสามารถทำได้ง่ายๆ โดยการลบมันพร้อมกับแอปพลิเคชันหลัก
ผู้ใช้บางรายที่ก็ประสบปัญหานี้ได้ยืนยันว่าพวกเขาสามารถแก้ปัญหาได้อย่างถาวรโดยการถอนการติดตั้ง ESET Smart Security อย่างดั้งเดิม
นี่คือคำแนะนำ سريع สำหรับการถอนการติดตั้ง ekrn.exe พร้อมกับแอปพลิเคชันหลัก (ESET Smart Security):
- กด Windows key + R เพื่อเปิดกล่องโต้ตอบ Run เมื่ออยู่ในกล่อง Run แล้ว พิมพ์ ‘appwiz.cpl’ และกด Enter เพื่อเปิดหน้าต่าง Programs and Features.
- เมื่ออยู่ในหน้าต่าง Programs and Features แล้ว ให้เลื่อนลงผ่านรายการแอปพลิเคชันที่ติดตั้งและค้นหา ESET Smart Security เมื่อเห็นแล้ว ให้คลิกขวาที่มัน และเลือก Uninstall จากเมนูบริบทที่เพิ่งปรากฏ.
- ปฏิบัติตามพรอมต์บนหน้าจอเพื่อดำเนินการให้เสร็จสิ้น จากนั้นรีสตาร์ทคอมพิวเตอร์ และดูว่าการใช้ทรัพยากรได้รับการแก้ไขที่การเริ่มต้นระบบครั้งต่อไปหรือไม่
