KMService.exe: Je li virus ili bezopasan?

Korisnici koji kupuju stacionarne računalne terminale ili prijenosna računala s već instaliranim sustavom i srodnim softverskim proizvodima često se suočavaju s činjenicom da je KMService.exe stalno vidljiv u Upravitelju zadataka. Što je ova usluga? Ne znaju svi o tome, a većina ljudi smatra da je to virus. Zapravo, ovo je samo djelomično.

KMService.exe: Što je proces?

Sam proces, koji su svi toliko iznenađeni svojom prisutnošću, nije virus. Predstavlja uslugu koja se inicijalno pojavljuje u sistemskim procesima nakon aktivacije nelicenciranog MS Office 2010.


Situacija je takva da mnogi korisnici (ako ne i apsolutna većina) troše svoj novac na uredski paket ne žele (ili ne mogu). S druge strane, instalirani "Office" nakon određenog vremena počinje zahtijevati aktivaciju paketa. Evo posebnog programa koji dolazi u pomoć, a rezultat toga je pojava pozadinskog procesa KMService.exe. Što je ovaj softver? Sve je jednostavno!

KMService.exe: Što je to u smislu softvera?

Budući da aktivacijski kod za Office nije dostupan korisniku, tada za uobičajeni rad, ugrađeni lijek za korištenje nelicenciranih kopija mora se nekako prevariti.
Da biste to učinili, koristite uslužni program mini-KMS Activator koji vam omogućuje da aktivirate Office 2010 VL, instalirate ključeve ili resetirate status probnog sučelja. Drugim riječima, aktivator obavještava sustav zaštite uredskog paketa, za koji se novac plaća, i generiralicenca. Tipično, nakon pokretanja uslužnog programa u svom prijenosnom obliku, aplikacijska datoteka i povezane komponente pohranjuju se na C: WindowsKMService.exe ili u istom direktoriju kao i korijenska direktorijalna datoteka sustava (iako su moguće i druge opcije).


Vrste datoteka i njihove lokacije nakon pokretanja

Ako govorite o spremanju elemenata uslužnih programa zajedno s izvršnim datotekama nakon pokretanja ili instaliranja glavne aplikacije, one možda neće uvijek biti u glavnoj mapi sustav.
Na primjer, ponekad možete pronaći opciju spremanja uz C putanju: WindowsactofvlKMService.exe (u nadograđenoj verziji uslužnog programa). I to je glavna EXE datoteka koja je odgovorna za stalno praćenje statusa "Office" licence u određenom vremenskom razdoblju, čime se ponovno aktivira bez korisničkog sudjelovanja. U ovom slučaju, unatoč lokaciji datoteke na stazi C: WindowsactofvlKMService.exe, mnogi korisnici ne obraćaju pozornost na činjenicu da se pokretanje istog procesa može vidjeti u takozvanom "Planeru zadataka". Druga stvar je kada korisnik naiđe na izvršnu datoteku u mapi System32 kada se prikažu skriveni objekti. Ovo već govori da je ova datoteka virus koji je maskiran aktivatorom. U pravilu, sam program nikada ne sprema ništa u ovu mapu sustava. Očigledno, ručno uklanjanje takvog objekta ne radi - morat ćete koristiti antivirusni skener.

Zašto antivirus radi?

Često, u fazi prvog pokretanja prijenosne verzije regularnog antivirusnog programa (Windows Defenderizdao upozorenje o mogućoj prijetnji.
U sistemskoj traci se pojavljuje poruka da pokrenut applet sadrži modificirani Worm: Win32 /AutoKMS (ili KeyGen). To je normalno, budući da su gotovo svi antivirusi (s rijetkim iznimkom) konfigurirani na takav način da ne preskaču generatore ključeva (keygens) u sustavu postavljanjem atributa za njih potencijalno štetnom ili neželjenom softveru, iako u tijelu programa zapravo nema virusne prijetnje (u programskom kodu) br.
Zaštita licenciranja radi ovdje (pogotovo ako je pokrenut proces za KMService Srvany.exe, koji zapravo može biti virus). No postoje i druge vrste zlonamjernog koda i programa. Najpoznatija prijetnja koja može prikriti proces KMService.exe je zloglasni HKTL_KEYGEN virus. No, kako bi se utvrdilo je li to virus, moguće je čak i za samu veličinu datoteke. Postoji nekoliko izmjena veličine 15.152 bajta, 15.162 bajta, 15.1606 bajta, 155.648 bajta i 77.824 bajta.

U kojoj mjeri je prijava zakonita?

Nastavljamo razmatrati proces KMService.exe. Što je to, već smo shvatili. Pogledajmo sada neke pravne aspekte. Sa stanovišta međunarodnog prava, budući da je softverski proizvod MS Office 2010 zaštićen pravima intelektualnog vlasništva, a da ne spominjemo mnoge druge pravne dokumente i norme, jasno je da je korištenje tog alata nezakonito. Možete ga koristiti samo na vlastitu odgovornost. Ali kada je naš korisnik stao? Štoviše, nemoguće je provjeriti aktualnu aktivaciju online paketa online čak i sa svim dostupnimMicrosoftovi resursi za Microsoftove resurse.

Nova aktivacijska verzija

Ova korisnost je pomalo zastarjela. Danas možete naći proširenu verziju programa nazvanu KMSAuto Net.
Ažurirana inačica može aktivirati ne samo Office nego i generirati licence za sve poznate modifikacije samih Windows sustava. Osim toga, aplikacija je izgrađena na takav način da nema antivirusa, niti ugrađene rakije više ne reagira, a uslužni program radi bez problema. I to samo u obliku prijenosne inačice koja u potpunosti isključuje obrambeni odgovor pri pokušaju instalacije.

Zaključak

Kao što je već jasno, situacija s pojavom takvog procesa među sustavnim uslugama nije katastrofalna. Istina, ovisno o lokaciji izvršne datoteke koju korisnik može pratiti potpuno elementarno, morat će odlučiti o uklanjanju prijetnje, pogotovo ako se uredski paket sam instalira i nije aktivirao s jednom od verzija upravljačkih tipki.

Povezane publikacije