HPDriver.exe: มัลแวร์ขุดคริปโตคอร์เรนซีอันตรายที่แฝงตัวเป็นไดรเวอร์พิมพ์

บางครั้ง คอมพิวเตอร์ของคุณอาจช้าลงหรือแครชโดยไม่คาดคิดเนื่องจากกระบวนการบางอย่าง กระบวนการหนึ่งชื่อ HPDriver.exe ไม่ได้เชื่อมโยงกับแพ็กเกจซอฟต์แวร์ใดๆ ที่คุณคุ้นเคย และโดยทั่วไปก่อให้เกิดปัญหาบนพีซี

HPDriver.exe เป็นไฟล์ที่ถูกต้องไหม?

HPDriver.exe เป็นมัลแวร์ขุดคริปโตคอร์เรนซี (cryptominer) ที่จะใช้ทรัพยากรคอมพิวเตอร์ของคุณเพื่อขุดสกุลเงินดิจิทัล Monero คอมพิวเตอร์ที่ติดมัลแวร์จะประสบประสิทธิภาพช้า ร้อนเกินไป และไม่ตอบสนอง HPDriver.exe พบได้ในโฟลเดอร์ %Temp%

เนื่องจากไฟล์นี้ใช้พลังคำนวณทั้งหมดหรือเกือบหมดของพีซีโดยไม่หยุดพัก มันอาจสั้นอายุคอมพิวเตอร์หรือทำลายชิ้นส่วนทางกายภาพ เช่น ฮาร์ดดิสก์และพัดลมระบายความร้อน เนื่องจากความร้อนเกินไปที่เกิดขึ้น

คุณอาจสงสัยว่า HPDriver.exe ติดตั้งบนคอมพิวเตอร์ของฉันอย่างไร ไม่มีคำตอบง่ายๆ แต่เป็นไปได้ว่าคุณเป็นเหยื่อของแคมเปญฟิชชิง หรือเยี่ยมชมเว็บไซต์ที่ไม่ปลอดภัย ซึ่งเป็นสองวิธีที่พบบ่อยที่สุดที่แฮกเกอร์ใช้เผยแพร่มัลแวร์

สัญญาณว่าคอมพิวเตอร์ติด HPDriver.exe Cryptominer

จะรู้ได้อย่างไรว่าคอมพิวเตอร์ติด HPDriver.exe Cryptominer? วิธีเดียวคือสังเกตอาการดังนี้:

• มีกระบวนการชื่อ HPDriver.exe ชื่อ HP Print Driver บนคอมพิวเตอร์ พบได้ที่แท็บ กระบวนการ ใน Task Manager กระบวนการนี้จะอยู่ด้านบนสุดเพราะใช้ทรัพยากรคำนวณเกือบ 100%
• คอมพิวเตอร์ช้าลงโดยรวม เช่น โปรแกรมเปิดช้า Windows เริ่มช้า และเกมส์รันช้าลง

วิธีลบ HPDriver.exe

คุณสามารถลบกระบวนการ HPDriver.exe ได้หลายวิธี แต่ง่ายและเหมาะสมที่สุดคือใช้โซลูชันแอนตี้มัลแวร์ทรงพลังอย่าง Outbyte Antivirus แอนตี้ไวรัสจะสแกนพีซี แยกและกำจัดโปรแกรมอันตราย ยังคอยเฝ้าระวังไม่ให้ HPDriver.exe เจาะเข้ามาอีก

คุณอาจอยากพิจารณาซื้อเครื่องมือซ่อมแซมพีซี เพื่อติดตามประสิทธิภาพคอมพิวเตอร์ เครื่องมือซ่อมแซมยังลบไฟล์ขยะ และกำจัดที่ซ่อนของมัลแวร์ในกระบวนการ

หากใช้แอนตี้มัลแวร์ไม่ได้ ยังมีวิธีอื่นๆ ลบโปรแกรมนี้ได้ถาวร ดังนี้:

ใช้ Task Manager ลบกระบวนการ HPDriver.exe

Windows Task Manager เป็นเครื่องมือที่แสดงกระบวนการที่รันอยู่ทั้งหมด คุณสามารถใช้หยุดกระบวนการหรือค้นหาไฟล์ที่ต้องลบ ขั้นตอน:

1. ในกล่องค้นหา Windows พิมพ์ 'task manager' หรือกด Ctrl, Alt และ Delete
2. บนแอป Task Manager ไปที่แท็บ กระบวนการ ค้นหากระบวนการชื่อ HP Print Driver
3. คลิกขวาที่กระบวนการนี้เพื่อเปิดตำแหน่งไฟล์ คลิกขวาอีกครั้งเลือก สิ้นสุดงาน
4. ไปที่ตำแหน่งไฟล์และลบโฟลเดอร์ที่ขับเคลื่อนกระบวนการนั้น

System Restore

System Restore เป็นกระบวนการของ Windows ที่ย้อนกลับการเปลี่ยนแปลงการตั้งค่า แอป และไฟล์ระบบไปยังจุดกู้คืน กระบวนการกู้คืนที่น่าสนใจเพราะช่วยให้คอมพิวเตอร์ทำงานได้อีกครั้งโดยไม่ต้องรีเซ็ต

วิธีใช้ System Restore บน Windows 10/11:

1. ในกล่องค้นหา Windows พิมพ์ "create a restore point" คลิกผลลัพธ์แรก ควรนำคุณไปที่แอป System Properties
2. บนแอป System Properties ไปที่แท็บ System Protection คลิก System Restore
3. เลือกจุดกู้คืนจากรายการที่มีอยู่
4. ทำตามคำแนะนำบนหน้าจอเพื่อเสร็จสิ้น

เพื่อให้ System Restore เป็นวิธีแก้ไขที่มีผลต่อมัลแวร์ที่ต้องการลบ คุณต้องเลือกจุดกู้คืนที่สร้างก่อนการติดเชื้อ

เริ่มคอมพิวเตอร์ใน Safe Mode

หากคุณไม่สามารถทำอะไรได้บนคอมพิวเตอร์เนื่องจากคริปโตมाइनเนอร์ร้ายแรงอย่าง HPDriver.exe มีตัวเลือกคือเริ่มพีซีใน Safe Mode

Safe Mode เป็นเวอร์ชัน Windows แบบขั้นพื้นฐาน ที่มีแอปและการตั้งค่าเริ่มต้นเท่านั้น ใน Safe Mode คุณสามารถเลือกใช้คอมพิวเตอร์ในโหมดนี้ (Safe Mode with Networking) หรือลบแอปที่มีปัญหาด้วย Control Panel

วิธีเข้าสู่ Safe Mode:

1. กดปุ่ม Start ของ Windows ไปที่ Settings
2. เลือก Update & Security > Recovery
3. ภายใต้ Advanced startup เลือก Restart now
4. คอมพิวเตอร์จะรีสตาร์ทภายใต้ Choose an Option เลือก Troubleshoot > Advanced options > Startup settings > Restart
5. เมื่อคอมพิวเตอร์รีสตาร์ท กดปุ่ม F4 เพื่อบูทเข้าสู่ Safe Mode สำหรับ Safe Mode with Networking กด F5

หวังว่าบทความนี้ตอบคำถามเกี่ยวกับ HPDriver.exe หากมีคำถาม ข้อเสนอแนะ หรือความคิดเห็น กรุณาใช้ช่องความคิดเห็นด้านล่าง