ผู้ใช้หลายคนสอบถามเกี่ยวกับความถูกต้องของกระบวนการ rubyw.exe โดยส่วนใหญ่สังเกตเห็นหลังจากพบว่ากระบวนการนี้ใช้ทรัพยากรระบบอย่างต่อเนื่อง นอกจากนี้ กระบวนการนี้ยังเชื่อมโยงกับข้อผิดพลาด "Failed to create process" ด้วย
กระบวนการ rubyw.exe ที่แท้จริงถูกใช้โดยซอฟต์แวร์ VPN ชื่อ Private Internet Access (PIA) อย่างไรก็ตาม เราขอแนะนำให้ตรวจสอบกระบวนการนี้ เนื่องจากมีรายงานบางกรณีที่ไฟล์รันนี้ถูกไมลแวร์ครอบครอง
rubyw.exe คืออะไร?
ไฟล์รัน rubyw.exe ถูกใช้โดยโซลูชัน VPN ยอดนิยมชื่อ PIA (Private Internet Access) โดยพื้นฐานแล้ว rubyw.exe ทำหน้าที่เป็นตัวแปลภาษา (interpreter) ซึ่งรันสคริปต์ที่บรรจุรวมอยู่กับไฟล์รันและคอมโพเนนต์อื่นๆ ที่ทำหน้าที่ทำหน้าที่กลาง VPN network
คุณอาจสังเกตเห็นการใช้ทรัพยากรสูงในช่วงที่กระบวนการบูทสแทรปจากไฟล์รันและแยกสำเนาของ Ruby พร้อมทั้ง gems อื่นๆ ที่จำเป็นต่อการทำงาน
การใช้กระบวนการ rubyw.exe ที่แท้จริงไม่มีความเสี่ยงด้านความปลอดภัย เนื่องจากไฟล์รันนี้ถูกเรียกเพื่อคำนวณและเพิ่มประสิทธิภาพ Data Center ใดที่ควรใช้เพื่อให้ได้ความเร็วที่ดีที่สุด
เป็นภัยคุกคามด้านความปลอดภัยหรือไม่?
ไม่เหมือนไฟล์รันที่น่าสงสัยอื่นๆ การตรวจสอบว่า rubyw.exe เป็นของแท้หรือเป็นไมลแวร์นั้นง่ายมาก คุณสามารถถือว่ากระบวนการปลอดภัยได้ หากคุณมี PIA (Private Internet Access) ติดตั้งอยู่ในระบบและกำลังทำงานเป็น VPN ของคุณ
คุณสามารถยืนยันได้อีกครั้งโดยปิดการเชื่อมต่อ VPN ของ PIA ชั่วคราว และดูว่ากระบวนการ rubyw.exe หายไปหรือไม่ หากคุณปิด Private Internet Access แล้วแต่กระบวนการยังคงทำงานใน Task Manager ด้วยการใช้ทรัพยากรเท่าเดิม คุณอาจกำลังเผชิญกับไฟล์รันที่เป็นอันตราย
โอกาสที่จะเป็นไมลแวร์จะสูงขึ้น หากคุณไม่ได้ติดตั้ง Private Internet Access ไว้ในระบบ หากคุณไม่มี VPN ใดๆ กำหนดค่าไว้ เราแนะนำให้สแกนระบบด้วยชุดความปลอดภัยที่ทรงพลังเช่น Malwarebytes หากต้องการความช่วยเหลือ ติดตามบทความลึกของเรา (ที่นี่) เกี่ยวกับการใช้ Malwarebytes เพื่อระบุและกำจัดไมลแวร์
หมายเหตุ: โปรดทราบว่า Malwarebytes และชุดความปลอดภัยแอนตี้ไวรัสอื่นๆ มักจะตรวจพบ false positives เมื่อสแกนไฟล์รัน VPN เช่น rubyw.exe หากคุณพึ่งพา VPN อยู่ คุณไม่ควรปล่อยให้สแคนเนอร์กักกันไฟล์รันนี้ เพราะจะทำให้การเชื่อมต่อ VPN ขาด หากคุณพึ่งพาการเชื่อมต่อ VPN คุณควรกำหนดให้แอนตี้ไวรัสถือว่าไฟล์นี้ปลอดภัย
ควรลบ rubyw.exe หรือไม่?
ตามที่กล่าวไว้ข้างต้น rubyw.exe เป็นส่วนสำคัญของการทำงานที่ดีของซอฟต์แวร์ VPN Private Internet Access หากคุณไม่ได้ใช้ซอฟต์แวร์นี้ คุณสามารถลบไฟล์รันได้ แต่แนะนำให้ลบพร้อมกับชุด VPN ทั้งหมด โดยการเปิดคำสั่ง Run (Windows key + R) พิมพ์ "appwiz.cpl" และกด Enter เพื่อเปิด Programs and Features
ใน Programs and Features ให้ค้นหาและคลิกขวาที่ Private Internet Access เลือก Uninstall จากนั้นทำตามขั้นตอนบนหน้าจอเพื่อลบซอฟต์แวร์ VPN ออกจากระบบ
หากคุณกำลังเผชิญกับข้อผิดพลาด "Failed to create process" คุณมีโอกาสแก้ไขได้โดยการติดตั้งชุด VPN ใหม่ เพียงแค่ลบ PIA ตามขั้นตอนด้านบน แล้วไปที่ลิงก์นี้ (ที่นี่) ดาวน์โหลดตัวติดตั้ง และใช้ติดตั้งสำเนาที่สะอาดของ Private Internet Access
