ผู้ใช้ Windows บางคนติดต่อมาถามหลังจากค้นพบกระบวนการ (Zam.exe) ที่ดูเหมือนจะใช้ทรัพยากรระบบจำนวนมากอย่างต่อเนื่อง ซึ่งส่งผลต่อประสิทธิภาพระบบโดยรวม หรือทำให้การเชื่อมต่ออินเทอร์เน็ตช้าลง เนื่องจากพฤติกรรมนี้ บางผู้ใช้สงสัยว่าจัดการกับ executable อันตรายหรือไม่ ไฟล์ Zam.exe ไม่ได้จำกัดอยู่ที่ Windows เวอร์ชันใดเวอร์ชันหนึ่ง เนื่องจากพบได้ใน Windows 7, Windows 8.1 และ Windows 10
ZAM.exe คืออะไร?
ไฟล์ zam.exe ที่แท้จริงคือ executable หลักของ Zemana AntiMalware — ชุดกำจัดมัลแวร์ที่ได้รับการชมเชย อนุพันธ์ ไฟล์ executable zam.exe ไม่ได้จำเป็นต่อระบบปฏิบัติการของคุณเลย เนื่องจากมันเป็นเพียงส่วนประกอบบุคคลที่สามที่ไม่เกี่ยวข้องกับบริการระบบ
ยังเป็นไปได้ว่า executable นี้ถูกนำมาจาก Zemana AntiLogger (แม้คุณจะไม่ได้ติดตั้ง Zemana AntiMalware)
UPDATE: ได้พบว่า executable นี้อาจเป็นของแอปพลิเคชันอื่นอีกไม่กี่ตัว: League of Legend, Watchdog Anti-Malware, Malware Killer, MalwareFox AntiMalware
หากไฟล์เป็นของ Zemana AntiMalware วัตถุประสงค์ของ executable นี้คือเรียกใช้และจัดการบริการที่เกี่ยวข้องกับการดำเนินการสแกนและกำจัดมัลแวร์ แอดแวร์ และไวรัสประเภทอื่นๆ (ที่จัดการโดย Zemana AntiMalware)
เรายืนยันแล้วว่า executable นี้มีศักยภาพที่จะใช้ทรัพยากรระบบมาก แต่เฉพาะในสถานการณ์ที่ Zemana Antimalware หรือ Zemana AntiLogger กำลังสแกนอย่างต่อเนื่อง
ZAM.exe ปลอดภัยหรือไม่?
Executable zam.exe ที่แท้จริงเป็นส่วนหนึ่งที่รวมอยู่ในส่วนประกอบ antimalware (หากคุณติดตั้ง Zemana AntiMalware) ดังนั้นคุณไม่ต้องกังวลเรื่องการละเมิดความปลอดภัย แต่จุดสำคัญคือการ 알아ว่า executable ที่คุณจัดการเป็นของแท้จริงหรือไม่
อย่างไรก็ตาม มัลแวร์สมัยใหม่ที่ประสบความสำเร็จส่วนใหญ่ถูกออกแบบมาเพื่อมีความสามารถในการปิดบังเพื่อหลบพ้นการตรวจจับโดยชุดความปลอดภัย — หมายความว่ามันถูกเขียนโปรแกรมให้ปลอมตัวเป็นกระบวนการที่เชื่อถือได้อื่นๆ เพื่อหลบพ้นการตรวจจับ
ด้วยข้อนี้ในใจ เราขอแนะนำอย่างยิ่งให้ใช้เวลาสืบสวนว่า executable ที่คุณจัดการเป็นของแท้หรือไม่ สถานที่เริ่มต้นที่ดีที่สุดคือดูว่าคุณติดตั้งแอปพลิเคชันหลักที่อาจติดตั้ง zam.exe ไว้หรือไม่ นี่คือรายการสั้นๆ ของซอฟต์แวร์ที่มี executable นี้ (zam.exe):
- League of Legend
- Watchdog Anti-Malware
- Malware Killer
- MalwareFox AntiMalware
- Zemana AntiLogger
- Zemana AntiMalware
หากไม่มีซอฟต์แวร์เหล่านี้ติดตั้งบนคอมพิวเตอร์ของคุณ (และไม่เคยติดตั้งในบางช่วง) คุณสามารถเริ่มพิจารณาความเป็นไปได้ของ executable ที่เป็น rogue
หมายเหตุ: หากคุณระบุแอปพลิเคชันหลักได้และยืนยันว่า executable zam.exe เป็นของแท้ คุณสามารถไปยังส่วน Should I Remove Zam.exe? ได้เลย
ในกรณีที่ไม่มีแอปพลิเคชันหลักติดตั้ง คุณควรเริ่มสืบสวนตำแหน่งเพื่อดูว่าไฟล์เป็นไฟล์คงเหลือจากแอปพลิเคชันที่ติดตั้งไว้ก่อนหน้านี้หรือไม่ โดยกด Ctrl + Shift + Esc เพื่อเปิดหน้าต่าง Task Manager
ภายใน Task Manager ให้เลือกแท็บ Processes จากเมนูแนวนอน แล้วเลื่อนลงรายการ Background processes และค้นหา zam.exe
หากตำแหน่งไม่อยู่ใน subfolder ของ Program Files หรือ Program Files (x86) และคุณไม่ได้ติดตั้งในตำแหน่งที่กำหนดเอง โอกาสที่คุณจัดการกับ security suite คือสูง หากตำแหน่งเป็น system path เช่น C:\Windows หรือ C:\Windows\System32, โอกาสที่จัดการกับ executable มัลแวร์เป็นสูง
หากไฟล์อยู่ในตำแหน่งน่าสงสัย ขอแนะนำอย่างยิ่งให้อัปโหลดไฟล์ zam.exe ไปยังฐานข้อมูลไวรัสเพื่อวิเคราะห์ กระบวนการนี้จะช่วยให้คุณพิจารณาได้ว่าไฟล์ติดเชื้อจริงหรือไม่ มี virus databases หลายตัวที่ทำได้ แต่เราแนะนำ VirusTotal เนื่องจากเป็น aggregator ที่ครอบคลุม virus databases ส่วนใหญ่ที่มีอยู่ในตลาดปัจจุบัน
เพื่ออัปโหลดไฟล์เข้า VirusTotal ให้เข้าถึงลิงก์นี้ (ที่นี่) อัปโหลดไฟล์ และรอการวิเคราะห์เสร็จสิ้น
หากการวิเคราะห์ไม่เปิดเผยความไม่สอดคล้องกับไฟล์ zam.exe คุณสามารถไปยังส่วน Should I remove Zam.exe? ได้อย่างปลอดภัย
แต่ในกรณีที่การวิเคราะห์ VirusTotal ชี้ไปที่การติดเชื้อด้านความปลอดภัย คุณควรดำเนินการต่อตามส่วนถัดไปสำหรับคำแนะนำทีละขั้นตอนในการแก้ไขการติดเชื้อไวรัส
การจัดการกับภัยคุกคามด้านความปลอดภัย
หากการสืบสวนข้างต้นยกสัญญาณเตือนบางอย่างเกี่ยวกับความถูกต้องของ zam.exe คุณควรดำเนินการทำความสะอาดหลายอย่างเพื่อลบแถวของมัลแวร์ (รวมถึง zam.exe)
จำไว้ว่าในกรณีของไฟล์มัลแวร์ที่ปิดบังตัวเอง การตรวจจับและจัดการกับพวกมันยากกว่ามัลแวร์แบบดั้งเดิมมาก ไม่ใช่ทุกชุดความปลอดภัยที่สามารถตรวจจับและลบพวกมันได้อย่างถูกต้อง หากคุณมีสมาชิกสแกนเนอร์ความปลอดภัยพรีเมียม คุณสามารถเริ่มสแกนด้วยมัน
แต่ถ้าคุณไม่มีและคุณมองหาทางเลือกที่ไม่มีค่าใช้จ่าย คุณควรติดตั้งและใช้ Malwarebytes สแกนเนอร์ความปลอดภัยนี้ฟรีและจะช่วยให้คุณลบมัลแวร์ส่วนใหญ่ที่มีความสามารถในการปิดบัง
จุดสำคัญเมื่อใช้ Malwarebytes คือการใช้ Deep scan (ไม่ใช่ standard scan) เพื่อให้แน่ใจว่าคุณทำอย่างถูกต้อง คุณสามารถทำตามบทความนี้ ที่นี่
หากการสแกนระบุและลบไอเท็มที่ติดเชื้อได้ ให้รีสตาร์ทคอมพิวเตอร์และติดตามสถานการณ์เพื่อดูว่า zam.exe ยังใช้ทรัพยากรระบบมากหรือไม่
ในกรณีที่ปัญหาเดียวกันยังคงอยู่ ให้ไปวิธีถัดไปด้านล่างสำหรับคำแนะนำในการป้องกันไม่ให้ executable ที่ถูกต้องจำกัดประสิทธิภาพของระบบ
ควรลบ ZAM.exe หรือไม่?
หากการสืบสวนข้างต้นไม่เปิดเผยปัญหาความปลอดภัย คุณสามารถสมมติได้อย่างปลอดภัยว่า executable ที่คุณจัดการเป็นของแท้ หากการใช้ทรัพยากรของ zam.exe ยังคงสูง คุณสามารถลบมันได้อย่างปลอดภัยโดยไม่ต้องกังวลว่าจะส่งผลต่อส่วนประกอบ Windows ของคุณ
แต่จำไว้ว่าถ้าต้องการลบ Zam.exe อย่างมีประสิทธิภาพ คุณจะต้องถอนการติดตั้งแอปพลิเคชันหลัก ซึ่งน่าจะเป็นชุดความปลอดภัย อย่างไรก็ตาม การถอนการติดตั้งชุดความปลอดภัยไม่ได้หมายความว่าคุณจะทิ้งระบบของคุณให้คว้าต่อการติดเชื้อมัลแวร์อื่นๆ — ทันทีที่ 3rd party AV suite ถูกลบ Windows จะเปิดใช้งานตัวเลือกความปลอดภัยในตัว (Windows Defender) โดยอัตโนมัติ
ในกรณีที่คุณตั้งใจลบ zam.exe พร้อมกับแอปพลิเคชันหลัก ให้ไปวิธีถัดไปด้านล่าง
วิธีลบ ZAM.exe?
หากการสืบสวนทั้งหมดที่คุณทำข้างต้นยืนยันว่า executable ไม่ใช่มัลแวร์ แต่คุณยังสังเกตว่า zam.exe ใช้ทรัพยากรระบบมาก คุณสามารถลบมันพร้อมกับแอปพลิเคชันหลักเพื่อแก้ไขปัญหาได้อย่างปลอดภัย
จำไว้ว่าการลบแค่ executable หลัก (zam.exe) โดยไม่ถอนการติดตั้งแอป น่าจะไม่แก้ไขปัญหา ในกรณีนี้ โอกาสสูงว่าการติดตั้งแอปหลักจะสร้าง executable ใหม่แม้คุณจะลบมันไปแล้ว
ตัวเลือกที่ดีที่สุดของคุณคือถอนการติดตั้ง zam.exe พร้อมกับ patent application เพื่อให้แน่ใจว่าการใช้ทรัพยากรมากจะหยุด นี่คือคำแนะนำด่วน สำหรับการทำเช่นนี้:
- กด Windows key + R เพื่อเปิดกล่องโต้ตอบ Run ต่อไป พิมพ์ "appwiz.cpl" และกด Enter เพื่อเปิดหน้าต่าง Programs and Features
- ภายในหน้าต่าง Programs and Features ให้เลื่อนลงรายการแอปพลิเคชันและค้นหาแอปพลิเคชันหลักของ zam.exe
- เมื่อเห็นแล้ว ให้คลิกขวาที่มันและเลือก Uninstall จากเมนูบริบทที่ปรากฏใหม่
- เมื่ออยู่ภายในหน้าจอถอนการติดตั้ง ให้ทำตามพรอมป์บนหน้าจอเพื่อดำเนินการให้เสร็จสิ้น แล้วรีสตาร์ทคอมพิวเตอร์ของคุณ
