KMService.exe: ceea ce este - un virus sau un software inofensiv?

Clienții care achiziționează terminale de calculator staționare sau laptop-uri cu sistem preinstalat și produse software aferente sunt de multe ori se confruntă cu faptul că, în „Task Manager“ este în mod constant văzut în mod activ procesul KMService.exe de lucru. Ce fel de serviciu este asta? Acest lucru nu este cunoscut de toată lumea și majoritatea oamenilor îl consideră chiar un virus. De fapt, este doar parțial adevărat.

KMService.exe: Care este procesul?

Procesul în sine, care este atât de surprins de prezența sa, nu este un virus. Este un serviciu care apare inițial în procesele de sistem după activarea MS Office 2010 fără licență.

Situația este că mulți utilizatori (dacă nu majoritatea absolută) nu doresc (sau nu pot) să împartă bani pentru un pachet de birouri. La rândul său, "Office" instalat după un anumit timp începe să necesite activarea pachetului. Aici, o cerere specială vine la salvare, rezultatul căruia este apariția procesului de fundal KMService.exe. Ce este acest software? E simplu!

KMService.exe: ce este aceasta în termeni de software?

Deoarece codul de activare pentru „Oficiul“ nu ai, pentru funcția corespunzătoare protecție integrată din utilizarea copiilor neautorizate să fie într-un fel înșelat.

Pentru aceasta și folosite de utilitate mini-KMS Activator care vă permite să activați Office 2010, VL, chei setate sau reseta starea procesului (Trial). Cu alte cuvinte, activatorul informează sistemul de protecție a pachetelor de birouri că s-au plătit bani pentru acesta și generează o licență. De regulă, după lansarea utilitatea într-o formă portabilă a dosarului de cerere și componentele asociate sunt stocate pe calea C: Windows KMService.exe sau același nume cu dosarul directorului sistemul de fișiere rădăcină (deși există și alte opțiuni).

Tipurile de fișiere și locația acestora după lansare

Dacă vorbim despre păstrarea elementelor de utilitate, împreună cu fișierul executabil după lansarea sau instalarea aplicației principale, acestea nu pot fi întotdeauna exact în dosarul principal de sistem.

De exemplu, uneori, puteți găsi opțiunea de a salva calea C: Windows actofvl KMService.exe (într-o versiune actualizată a utilitarului).

Și asta e principalul EXE-fișier este responsabil pentru monitorizarea constantă a stării de „birou“ a licenței pentru o anumită perioadă, făcându-l reactivarea fără intervenția utilizatorului. În același timp, în ciuda plasarea fișierului pe calea C: „Task Scheduler“ Windows actofvl KMService.exe, mulți utilizatori nu acorde atenție faptului că începutul procesului omonim poate fi văzut chiar și în așa-numitul

Un alt lucru este atunci când utilizatorul întâlnește un astfel de fișier executabil în directorul System32 când sunt activate obiecte ascunse. Acest lucru indică deja că acest fișier este un virus care se mulează ca activator. De regulă, programul în sine nu stochează nimic în acest dosar de sistem. Aparent, nu puteți elimina manual un astfel de obiect - va trebui să utilizați un scaner antivirus.

De ce funcționează antivirusul?

Adesea, chiar și în stadiul primei lansări a versiunii portabile, antivirusurile obișnuite (Windows Defender) emite un avertisment despre o posibilă amenințare.

În mesajul din bara de sistem apare care conține un executabil HackTool applet modificat: Win32 / AutoKMS (sau keygen). Acest lucru este normal, pentru că aproape toate software-ul anti-virus (cu rare excepții) sunt configurate în așa fel încât să nu piardă în generatoare de chei (keygens), stabilind pentru ele atributele software potențial dăunătoare sau nedorite, dar, de fapt, în corpul programului (cod de program) Nika Nu există niciun pericol pentru viruși.

Aici se declanșează protejarea licențelor (mai ales dacă se inițiază un proces pentru KMService Srvany.exe, care poate fi într-adevăr un virus).

Dar există și alte versiuni ale codurilor și programelor rău intenționate. Cea mai cunoscuta amenintare, capabila sa mascheze procesul KMService.exe, este infamul virusului HKTL_KEYGEN. Dar pentru a determina dacă acesta este un virus, puteți chiar și după dimensiunea fișierului în sine. Există mai multe modificări la dimensiunea octet de 151.522, 151.622, 151.606 bytes bytes, 155,648 bytes și 77,824 bytes.

Cât de legitimă este aplicarea programului?

Continuăm să considerăm procesul KMService.exe. Ce este, deja ne-am dat seama. Să analizăm câteva aspecte juridice.

Din punct de vedere al dreptului internațional, deoarece MS Office 2010 Produsul software este protejat de drepturile de autor și de proprietate intelectuală, să nu mai vorbim de multe alte documente și reglementările legale pentru a aplica acest instrument, desigur, ilegale. Poți să-l folosești doar pe propriul risc și risc. Dar când a oprit utilizatorul nostru? Mai mult decât atât, este imposibil să verificați activarea reală a pachetului de birou online chiar și cu toate resursele disponibile pentru Microsoft Corporation.

Noua versiune a activatorului

Utilitatea în cauză este oarecum depășită. Astăzi puteți găsi o versiune mai extinsă a programului numit KMSAuto Net.

Versiunea actualizată poate activa nu numai "Office", ci și să genereze licențe pentru toate modificările cunoscute ale sistemelor Windows. În plus, aplicația este construită în așa fel încât nici antivirusul, nici firewall-ul încorporat nu răspund, iar utilitarul rulează fără probleme. Și este lansat exclusiv sub forma unei versiuni portabile, care exclude complet răspunsul protecției atunci când se încearcă instalarea.

concluzie

După cum este deja clar, situația cu apariția unui astfel de proces printre serviciile de sistem nu este catastrofală. Cu toate acestea, în funcție de locația site-ul fișierului executabil pe care utilizatorul poate urmări destul de elementar, trebuie să ia o decizie cu privire la modul de a elimina amenințarea, mai ales dacă suita de birou el însuși instalat și activat prin intermediul uneia dintre versiuni de utilitate KMS.