KMService.exe: kaj je to - virus ali neškodljiva programska oprema?

Stranke, ki kupijo stacionarne računalniških terminalov ali prenosnih računalnikov s prednameščenim sistemom in sorodnih izdelkov programske opreme se pogosto soočajo z dejstvom, da je v "Task Manager" ves čas videli aktivno sodeluje KMService.exe proces. Kakšna storitev je to? To ni znano vsem in večina ljudi celo meni, da je virus. Dejansko je to le delno res.

KMService.exe: kakšen je proces?

Sam proces, ki ga vse toliko preseneča njegova prisotnost, ni virus. To je storitev, ki se najprej pojavi v sistemskih procesih po aktiviranju nelicenciranega MS Office 2010.

Stanje je, da mnogi uporabniki (če ne absolutna večina) ne želijo (ali ne morejo) širiti denar za pisarniški paket. V zameno namesto nameščenega "Officea" po določenem času začne aktiviranje paketa. Tu se reši posebna aplikacija, katere rezultat je videz ozadja KMService.exe. Kaj je ta programska oprema? Enostavno!

KMService.exe: kaj je to v smislu programske opreme?

Ker uporabnik nima aktivacijske kode za "Office", mora biti za njegovo normalno delovanje vgrajena zaščita pred uporabo nelicenčnih kopij nekako zavedena.

Za to in se uporablja za mini KMS aktivator utility, ki vam omogoča, da aktivirate svoj Office 2010, VL, določene tipke ali ponastaviti stanje sojenja (Trial). Z drugimi besedami, aktivator obvešča sistem za zaščito pisarniškega paketa, za katerega je bil plačan denar, in izdaja licenco. Kot pravilo, po začetku njene uporabnosti v prenosni obliki spisa prijave in z njimi povezanimi deli so shranjeni na poti C: Windows KMService.exe ali istega imena z mapo imeniku datotečnega sistema korenin (čeprav obstajajo tudi druge možnosti).

Vrste datotek in njihova lokacija po zagonu

Če govorimo o shranjevanju pripomočkov skupaj z izvedljivo datoteko po zagonu ali namestitvi glavne aplikacije, potem ne moremo vedno biti v glavni mapi sistema.

Tako lahko na primer včasih vidite možnost shranjevanja po poti C: Windows actofvl KMService.exe (v posodobljeni različici pripomočka).

In to je glavna EXE datoteka, ki je odgovorna za stalno spremljanje statusa licence »Office« za določeno obdobje, zaradi česar se ponovno aktivira brez udeležbe uporabnikov. Ob istem času, kljub namestitev datotek na poti C: ". Task Scheduler" Windows actofvl KMService.exe, mnogi uporabniki ne pozoren na dejstvo, da se začetek proces z istim imenom je mogoče videti tudi v tako imenovani

Druga stvar je, ko uporabnik naleti na tako izvedljivo datoteko v imenik System32, ko so vklopljeni skriti predmeti. To že kaže, da je ta datoteka virus, ki maskira kot aktivator. Program praviloma nikoli ne shranjuje ničesar v tej sistemski mapi. Očitno takega predmeta ne morete odstraniti ročno - uporabili boste protivirusni skener.

Zakaj deluje protivirusni program?

Pogosto celo na stopnji prvega zagona prenosne različice redni protivirusni programi (Windows Defender) izdajajo tudi opozorilo o morebitni grožnji.

V sistemskem pladnju se prikaže sporočilo, da začetna aplikacija vsebuje spremenjeni HackTool: Win32 / AutoKMS (ali KeyGen). To je normalno, saj so skoraj vsi protivirusno programsko opremo (z redkimi izjemami), nastavljen na tak način, da ne bi zamudili v ključni generatorji (keygens), da se je za njih atribute morebitno škodljivo ali neželeno programsko opremo, ampak dejansko v telesu programa (programske kode) Nika Virusna grožnja ni.

Tu se sproži zaščita licenciranja (še posebej, če se za KMService Srvany.exe začne postopek, ki je lahko resnično virus).

Vendar obstajajo tudi druge različice zlonamernih kod in programov. Najbolj znana grožnja, ki lahko prikrije proces KMService.exe, je zloglasni HKTL_KEYGEN virus. Toda če želite ugotoviti, ali je to virus, lahko tudi po velikosti datoteke sama. Obstaja več sprememb z velikostjo 151.522 bajtov, 151.622 bajtov, 151.606 bajtov, 155.648 bajtov in 77.824 bajtov.

Kako legitimna je uporaba programa?

Nadaljujemo s procesom KMService.exe. Kaj je, smo že ugotovili. Poglejmo si nekaj pravnih vidikov.

Z vidika mednarodnega prava, saj je programski izdelek MS Office 2010 zaščiten z avtorskimi pravicami in pravicami intelektualne lastnine, ne da bi omenili številne druge pravne dokumente in norme, je vsekakor v nasprotju z zakonom, da se uporablja ta pripomoček. Uporabite ga lahko le na lastno nevarnost in tvegate. Toda kdaj je to preprečilo našega uporabnika? Poleg tega je nemogoče preveriti dejansko aktiviranje pisarniškega paketa prek spleta tudi z vsemi sredstvi, ki so na voljo Microsoft Corporation.

Nova različica aktivatorja

Zadevna uporabnost je nekoliko zastarela. Danes lahko najdete bolj razširjeno različico programa, imenovanega KMSAuto Net.

Posodobljena različica lahko aktivira ne samo »Office«, temveč tudi generira licence za vse znane spremembe sistemov Windows. Poleg tega je aplikacija zgrajena tako, da se ne odziva noben protivirusni ali vgrajeni požarni zid in pripomoček deluje brez težav. In se sprosti izključno v obliki prenosne različice, ki popolnoma izključi odzive na zaščito pri poskusu namestitve.

Zaključek

Kot je že jasno, situacija s pojavom takšnega procesa med sistemskimi storitvami ni katastrofalna. Vendar, odvisno od lokacije samega izvršitelja, ki jo lahko uporabnik preprosto izsledi, boste morali sprejeti odločitev, da odstranite grožnjo, še posebej, če je bil pisarniški paket nameščen sam in se ni aktiviral z eno od različic pripomočka KMS.