KMService.exe: és - un virus inofensiu o programari?

Els clients que comprin terminals informàtics fixos o portàtils amb sistema preinstal·lat i productes de programari relacionats sovint s'enfronten amb el fet que en el "Administrador de tasques" es veu constantment treballant activament KMService.exe procés. Què és aquest servei? Conscient d'això, no tots, però la majoria de la gent creu que és un virus. De fet, ja que això és cert només en part.

KMService.exe: quin tipus de procés?

El procés en si, que està tot tan sorprès per la seva presència, el virus no ho és. És un servei que apareix inicialment en els processos del sistema després de l'activació de la llicència de MS Office 2010.

La situació és que molts dels usuaris (si no la majoria absoluta) per dissenyar els diners per a la suite d'oficina no vol (o no pot). Al seu torn, l'establerta per "Oficina" després de cert temps comença a requerir l'activació del paquet. Aquí ve al rescat i una aplicació especial, el resultat és l'aparició dels antecedents KMService.exe procés. Què és aquest programari? És molt senzill!

KMService.exe: és des de la perspectiva del programari?

Atès que el codi d'activació per a la "Oficina" que no tenen, per al correcte funcionament integrat de protecció contra l'ús de còpies no autoritzades d'alguna manera ser enganyat.

Per aquesta i municipals mini-KMS Activador que li permet activar l'Office 2010, el VL, tecles d'establir o restablir l'estat d'assaig (prova). En altres paraules, l'activador d'acord amb el sistema de la suite d'oficina de protecció que pagarà diners per això, i genera una llicència. Com a regla general, després del llançament de la seva utilitat en una forma portàtil de l'arxiu de l'aplicació i els components associats s'emmagatzemen a la ruta C: \ Windows \ KMService.exe o el mateix nom amb la carpeta del directori arrel del sistema de fitxers (encara que hi ha altres opcions).

tipus d'arxiu i variants de la seva localització després del seu llançament

Si parlem de la preservació dels elements de la utilitat juntament amb l'arxiu executable després de la posada en marxa o la instal·lació de l'aplicació principal, que poden no ser sempre exactament a la carpeta principal del sistema.

Per exemple, de vegades es pot trobar la opció per emmagatzemar la ruta C: \ Windows \ actofvl \ KMService.exe (en una versió actualitzada de la utilitat).

I aquest és el principal EXE-arxiu és responsable de la supervisió constant de l'estat de la "oficina" de la llicència per un període determinat, de manera que és la reactivació sense intervenció de l'usuari. Alhora, tot i la col·locació d'arxius en la ruta C: "Programador de tasques" \ Windows \ actofvl \ KMService.exe, molts usuaris no presten atenció al fet que l'inici del procés del mateix nom pot ser vist fins i tot en l'anomenada

Una altra cosa - quan un usuari es troba amb aquest arxiu executable al directori System32 quan la visualització d'objectes ocults. S'ha dit que aquest arxiu és un virus que es fa passar com un activador. Com a regla general, el programa en si està a la carpeta del sistema i mai res salva. Pel que sembla, eliminar un objecte de forma manual no funcionarà - haurà d'utilitzar l'escàner antivirus.

Per què treballar antivirus?

Sovint, en l'etapa de la primera cursa de virus tradicionals versió portàtil (Windows Defensar inclou: a) emetre un advertiment sobre una possible amenaça.

En el missatge de la safata del sistema sembla que conté un executable HackTool applet de modificació: Win32 / AutoKMS (o Keygen). Això és normal, ja que gairebé tot el programari antivirus (amb rares excepcions) estan configurats de tal manera perquè no es perdi en els generadors de claus (keygen), establint per a ells els atributs de programari potencialment perjudicial o no desitjat, però en realitat en el cos de la (codi de programa) Programa de Nika sense amenaça de virus.

Aquí llicències d'obres de protecció (especialment si s'ha iniciat el procés per KMService Srvany.exe, el que realment pot ser un virus).

Però hi ha altres tipus de codis i programes maliciosos. L'amenaça més conegut que pot fer-se passar pel procés de KMService.exe, - el virus HKTL_KEYGEN infame. No obstant això, per determinar si es tracta d'un virus, és possible fins i tot a la mida de l'arxiu. Hi ha diverses modificacions en la mida en bytes de 151.522, 151.622, 151.606 bytes bytes, 155,648 bytes i 77.824 bytes.

En la mesura que legalment utilitzar el programa?

Seguim considerant procés KMService.exe. Què és, ja ho hem tractat. Vegem ara alguns dels aspectes legals.

Des del punt de vista del dret internacional, ja que el 2010 producte de programari de MS Office està protegit per drets d'autor i de propietat intel·lectual, per no parlar dels molts altres documents legals i reglamentàries per aplicar aquesta eina, és clar, il·legal. Es pot utilitzar al seu propi risc. Però quan es va aturar el nostre usuari? Especialment comprovar que l'activació vàlid paquet d'oficina en línia no és possible, fins i tot amb tots els recursos disponibles de Microsoft Corporation.

La nova versió de l'activador

Considerat utilitat és una cosa antiquat. Avui en dia, es pot trobar una versió més extensa del programa anomenat KMSAuto net.

La versió actualitzada es pot activar no només "Oficina", sinó també per generar la llicència de totes les versions de Windows conegudes dels propis sistemes. A més, aquesta aplicació es construeix d'una manera que no hi ha cap antivirus, tallafocs incorporat no respon, i la utilitat s'executa sense cap problema. I està disponible només en la forma d'una versió portàtil, que elimina per complet la resposta de la defensa quan s'intenta instal·lar.

conclusió

Com és evident, la situació amb l'aparició d'un procés d'aquest tipus entre els serveis del sistema no és catastròfic. No obstant això, depenent de la ubicació del lloc de l'arxiu executable que l'usuari pot realitzar un seguiment de molt elemental, ha de prendre una decisió sobre com treure l'amenaça, especialment si el paquet d'oficina es va instal·lar i va activar per mitjà d'una de les versions d'utilitat KMS.