ผู้ใช้หลายคนติดต่อมาถามหลังจากสังเกตเห็นกระบวนการ (iumsvc.exe) ที่ใช้ทรัพยากรระบบมาก และช้าลงการเชื่อมต่ออินเทอร์เน็ตขณะทำงาน ผู้ใช้ส่วนใหญ่สงสัยว่าเป็นมัลแวร์ หลังเห็นไฟล์รันปรากฏใน Task Manager ซ้ำแม้ปิดบังคับแล้ว พบได้บน Windows 7, Windows 8.1 และ Windows 10
iumsvc.exe คืออะไร?
ไฟล์ iumsvc.exe ที่แท้จริงเป็นส่วนประกอบซอฟต์แวร์ของแอปพลิเคชัน Intel Service Manager ซึ่งลงนามโดย Intel Corporation ย่อหน้า IUMSvc.exe ยืมจาก Intel Update Manager Service
หน้าที่หลักคือแจ้งเตือนผู้ใช้เมื่อมีอัปเดตซอฟต์แวร์ใหม่บนเซิร์ฟเวอร์ของ Intel เนื่องจาก Windows Task Scheduler ตั้งค่าให้รัน Intel Update Manager Service ทุกครั้งที่สตาร์ทอัพ จึงปกติที่จะเห็น iumsvc.exe จริงใน Task Manager ระหว่างลำดับสตาร์ทอัพ
แม้บริการพื้นหลังของยูทิลิตีนี้จะมีการใช้ทรัพยากรเพิ่มขึ้นขณะดาวน์โหลดอัปเดตใหม่ แต่ไม่ควรเห็นการใช้ทรัพยากรต่อเนื่องในโหมด idle
iumsvc.exe ปลอดภัยหรือไม่?
ตามที่อธิบายไว้ ไฟล์ Iumsvc ที่แท้จริงไม่ควรถูกมองว่าเป็นภัยคุกคามด้านความปลอดภัย อย่างไรก็ตาม มีมัลแวร์บางตัวที่มีความสามารถในการปลิดหน้าซ่อนตัว รู้จักในการปลอมตัวเป็นไฟล์รันที่มีสิทธิ์เพิ่มเติมเพื่อหลีกเลี่ยงการตรวจจับโดยสแกนเนอร์ความปลอดภัย
เพื่อให้แน่ใจว่าไม่ใช่กรณีนั้น เราขอแนะนำให้ทำการสืบสวนหลายขั้นตอน เพื่อช่วยกำหนดว่าไฟล์รันที่คุณเจอนั้นเป็นของแท้หรือไม่
แรก ควรสืบสวนหลักฐานของแอปพลิเคชันหลัก หากคุณใช้ไดรเวอร์ Intel (เช่น Intel Update Manager หรือยูทิลิตีคล้ายๆ ที่ลงนามโดย Intel) โอกาสสูงที่คุณกำลังจัดการกับไฟล์ iumsvc.exe ที่แท้จริง
แต่หากคุณไม่ใช้ซอฟต์แวร์ Intel ใดๆ ไม่มีเหตุผลที่จะเห็นบริการ iumsvc.exe ทำงานอยู่ (เว้นแต่จะเป็นไฟล์ซาก)
หากการสืบสวนครั้งแรกก่อให้เกิดความสงสัย ควรเริ่มดูตำแหน่งของไฟล์ iumsvc.exe ที่เห็นใน Task Manager ทำได้โดยกด Ctrl + Shift + Esc เปิด Task Manager
เมื่ออยู่ที่นั่น ให้เลือกแท็บ Processes จากเมนูแนวนอน แล้วเลื่อนลงรายการ Background processes หา iumsvc.exe เมื่อเจอ คลิกขวา เลือก Open File Location จากเมนูบริบท
หากตำแหน่งที่เปิดเผยแตกต่างจาก C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\ หรือ C:\Program Files\Intel\Intel(R) Update Manager\bin\ และคุณไม่ได้ติดตั้งยูทิลิตี Intel ในตำแหน่งกำหนดเอง โอกาสสูงที่คุณกำลังจัดการกับไฟล์รันที่เป็นมัลแวร์
หากไฟล์อยู่ในตำแหน่งน่าสงสัย วิธีที่ดีที่สุดคืออัปโหลดไฟล์ที่น่าสงสัยไปที่ฐานข้อมูลไวรัส เพื่อดูว่าไฟล์ติดไวรัสหรือไม่ มีหลายวิธีทำ แต่หนึ่งในที่สะดวกที่สุดคือใช้ VirusTotal ทำได้โดยเข้าไปที่ลิงก์นี้ (ที่นี่) อัปโหลดไฟล์ และรอการวิเคราะห์เสร็จ
หากการวิเคราะห์ด้วย VirusTotal ไม่พบความผิดปกติ ข้ามส่วนถัดไปไปที่ส่วน ‘Should I remove SBAMSvc.exe?’ โดยตรง
อย่างไรก็ตาม หากการวิเคราะห์ข้างต้นก่อให้เกิดสัญญาณเตือน ให้ดำเนินต่อไปส่วนถัดไปสำหรับคำแนะนำทีละขั้นตอนในการจัดการกับการติดเชื้อไวรัส
การจัดการกับภัยคุกคามด้านความปลอดภัย
หากการสืบสวนข้างต้นเปิดเผยว่าไฟล์ไม่อยู่ในตำแหน่งที่ถูกต้อง และการวิเคราะห์ VirusTotal ก่อให้เกิดความสงสัยเรื่องการติดเชื้อไวรัส เราขอแนะนำอย่างยิ่งให้ใช้สแกนเนอร์ความปลอดภัยที่สามารถระบุไฟล์ติดเชื้อทุกไฟล์และจัดการได้
จำไว้ว่ามีโอกาสสูงที่คุณกำลังจัดการกับมัลแวร์ที่มีความสามารถในการปลิดหน้า – สิ่งเหล่านี้ยากที่จะตรวจจับมาก เพราะไม่ใช่ทุกชุดโปรแกรมรักษาความปลอดภัยที่มีประสิทธิภาพในการระบุและควอนไทน์ หากคุณจ่ายค่าชุดโปรแกรมสแกนเนอร์พรีเมียมอยู่แล้ว สามารถไปสแกนได้เลย
แต่หากมองหาทางเลือกฟรี เราแนะนำใช้ Malwarebytes การสแกนลึกกับ Malwarebytes ฟรี และจะช่วยลบมัลแวร์ส่วนใหญ่ที่หลีกเลี่ยงการตรวจจับโดยการปลอมตัวเป็นกระบวนการที่มีสิทธิ์เพิ่มเติม หากไม่แน่ใจวิธีทำ ตามบทความนี้ (ที่นี่)
หากการสแกนระบุและควอนไทน์ไอเท็มติดเชื้อได้ ให้รีสตาร์ทคอมพิวเตอร์ แล้วไปส่วนถัดไปด้านล่าง ดูว่า iumsvc.exe ยังปรากฏใน Task Manager พร้อมการใช้ทรัพยากรสูงหรือไม่
ควรลบ iumsvc.exe หรือไม่?
หากการสืบสวนในส่วนข้างต้นไม่พบปัญหาความปลอดภัย สรุปได้ว่าไฟล์รันที่คุณจัดการคือของแท้ ดูว่าไฟล์รันยังใช้ทรัพยากรระบบมากหรือไม่ด้วย Task Manager (Ctrl + Shift + Esc)
หากการใช้ทรัพยากรยังสูง และคุณขัดใจจะกำจัดไฟล์รันนี้ สามารถทำได้โดยไม่ส่งผลต่อการดำเนินงานประจำวันของระบบปฏิบัติการ
อย่างไรก็ตาม จำไว้ว่าการลบไฟล์รัน Iumsvc จะทำให้คอมพิวเตอร์สูญเสียความสามารถในการอัปเดตส่วนประกอบ Intel ดังนั้น คุณควรคาดการณ์ได้ว่าไดรเวอร์และรุ่นซอฟต์แวร์ Intel บางอย่างอาจล้าสมัยเมื่อเวลาผ่านไป หาก iumsvc.exe พร้อมแอปพลิเคชันหลักถูกลบ
หากคุณขัดใจจะลบ iumsvc.exe พร้อมแอปพลิเคชันหลัก ให้ไปที่วิธีถัดไปด้านล่าง
วิธีลบ iumsvc.exe
หากคุณทำการตรวจสอบทั้งหมดข้างต้นยืนยันว่าไฟล์เป็นของแท้ และยังต้องการกำจัด iumsvc.exe วิธีเดียวคือลบแอปพลิเคชันหลัก (Uninstall parent application) แม้คุณจะลบ iumsvc.exe ด้วยตนเอง Intel Update Manager จะสร้างไฟล์รันใหม่ที่การสตาร์ทอัพครั้งถัดไป
ผู้ใช้หลายคนที่เจอปัญหาเดียวกันรายงานว่าการใช้ทรัพยากรสูงของ iumsvc.exe หยุดลงสมบูรณ์หลังจากลบแอปพลิเคชันหลัก
จำไว้ว่า หากคุณประสบการใช้ทรัพยากรสูงแต่ไม่วางแผนจะสูญเสียความสามารถในการอัปเดตของ Intel สามารถทำตามคำแนะนำด้านล่างเพื่อลบ Intel Update Manager แล้วดาวน์โหลด & ติดตั้งรุ่นล่าสุดจากลิงก์นี้ (ที่นี่)
คำแนะนำเร็วสำหรับการลบ iumsvc.exe พร้อมแอปพลิเคชันหลัก (Intel Update Manager):
- เปิดกล่อง Run โดยกด Windows key + R พิมพ์ appwiz.cpl กด Enter เปิดหน้าต่าง Programs and Features
- อยู่ในหน้าต่าง Programs and Features ให้เลื่อนลงรายการแอปพลิเคชัน และหา Intel Update Manager
- เมื่อเจอ คลิกขวา เลือก Uninstall จากเมนูบริบทที่ปรากฏ
- ปฏิบัติตามพรอมต์บนหน้าจอเพื่อเสร็จสิ้นการดำเนินการ แล้วรีสตาร์ทคอมพิวเตอร์ และดูว่าการใช้ทรัพยากรลดลงหรือไม่ที่การสตาร์ทอัพครั้งถัดไป
