קמסערוויסע.עקסע: עס איז - אַ ומשעדלעך ווירוס אָדער ווייכווארג?

קוסטאָמערס וואס קויפן סטיישאַנערי קאָמפּיוטער טערמינאַלס אָדער לאַפּטאַפּס מיט פּרעינסטאַללעד סיסטעם און פֿאַרבונדענע ווייכווארג פּראָדוקטן זענען אָפֿט פאַסעד מיט די פאַקט אַז אין די "טאַסק מאַנאַגער" איז קעסיידער געזען אַקטיוולי ארבעטן קמסערוויסע.עקסע פּראָצעס. וואָס איז דעם דינסט? אַווער פון דעם, ניט אַלע, אָבער רובֿ מענטשן טאָן גלויבן עס איז אַ ווירוס. אין פאַקט, זינט דעם איז בלויז צומ טייל אמת.

קמסערוויסע.עקסע: וואָס מין פון פּראָצעס?

דער פּראָצעס זיך, וואָס איז אַלע אַזוי סאַפּרייזד דורך זייַן בייַזייַן, דער ווירוס איז נישט. עס איז אַ דינסט אַז טכילעס אויס אין די סיסטעם פּראַסעסאַז אויף אַקטאַוויישאַן פון אַנלייסאַנסט מס אַמט 2010.

די סיטואַציע איז אַז אַ פּלאַץ פון ניצערס (אויב ניט אַן אַבסאָלוט מערהייַט) צו לייגן אויס די געלט פֿאַר די אָפיס סוויט טוט נישט וועלן (אָדער קענען ניט). אין דרייען, די געגרינדעט "אַמט" נאָך אַ זיכער צייַט הייבט צו דאַרפן אַקטאַוויישאַן פון די פּעקל. דאָ קומט צו דער ראַטעווען און אַ ספּעציעל אַפּלאַקיישאַן, די רעזולטאַט פון וואָס איז דער אויסזען פון דער הינטערגרונט קמסערוויסע.עקסע פּראָצעס. וואָס איז דאָס ווייכווארג? עס ס פּשוט!

קמסערוויסע.עקסע: עס איז פֿון דער פּערספּעקטיוו פון די ווייכווארג?

זינט די אַקטאַוויישאַן קאָד פֿאַר די "אַמט" איר טאָן ניט האָבן, פֿאַר די געהעריק פונקציאָנירן געבויט-אין שוץ פון די נוצן פון אַנאָטערייזד קאָפּיעס צו זיין ווי עס יז גענארט.

פֿאַר דעם און געניצט מיני-קמס אַקטיוואַטאָר נוצן אַז אַלאַוז איר צו אַקטאַווייט דיין אַמט 2010, די וול, שטעלן שליסלען אָדער באַשטעטיק די סטאַטוס פון פּראָצעס (פּראָצעס). אין אנדערע ווערטער, די אַקטאַווייטער לויט צו די סיסטעם פון שוץ אָפיס סוויט אַז וועט צאָלן געלט פֿאַר עס, און דזשענערייץ אַ דערלויבעניש. ווי אַ הערשן, נאָך דעם קאַטער פון זייַן נוצן אין אַ פּאָרטאַטיוו פאָרעם פון די אַפּלאַקיישאַן טעקע און די פֿאַרבונדן קאַמפּאָונאַנץ זענען סטאָרד אויף די דרך C: \ ווינדאָוז \ קמסערוויסע.עקסע אָדער די זעלבע נאָמען מיט דער טעקע סיסטעם שורש Directory טעקע (כאָטש עס זענען אנדערע אָפּציעס).

טעקע טייפּס און וועריאַנץ פון זייער אָרט נאָך קאַטער

אויב מיר רעדן וועגן פּראַזערווינג עלעמענטן פון די נוצן צוזאַמען מיט די עקסעקוטאַבלע טעקע נאָך דעם קאַטער אָדער ייַנמאָנטירונג פון די הויפּט אַפּלאַקיישאַן, זיי זאלן ניט שטענדיק זיין פּונקט אין די הויפּט סיסטעם טעקע.

לעמאָשל, מאל איר קענען געפינען די אָפּציע צו ראַטעווען די דרך C: \ ווינדאָוז \ אַקטאָפוול \ קמסערוויסע.עקסע (אין אַ ופּדאַטעד ווערסיע פון די נוצן).

און אַז ס די הויפּט עקסע-טעקע איז פאַראַנטוואָרטלעך פֿאַר די קעסיידערדיק מאָניטאָרינג פון די שטאַט פון די "אָפיס" פון די דערלויבעניש פֿאַר אַ זיכער צייַט, מאכן עס די רעאַקטיוואַטיאָן אָן באַניצער אריינמישונג. אין דער זעלביקער צייַט, אין להכעיס פון דער טעקע פּלייסמאַנט אויף די דרך C: \ ווינדאָוז \ אַקטאָפוול \ קמסערוויסע.עקסע, פילע ניצערס טאָן ניט באַצאָלן ופמערקזאַמקייַט צו די פאַקט אַז די אָנהייב פון די עפּאָנימאָוס פּראָצעס קענען זיין געזען אַפֿילו אין די אַזוי-גערופֿן "טאַסק סטשעדולער."

אן אנדער זאַך - ווען אַ באַניצער ינקאַונטערז דעם עקסעקוטאַבלע טעקע אין די סיסטעמ32 Directory ווען די אַרויסווייַזן פון פאַרבאָרגן אַבדזשעקס. עס ס 'שוין האט געזאגט אַז דאָס טעקע איז אַ ווירוס וואָס מאַסקוועראַדעס ווי אַ אַקטאַווייטער. ווי אַ הערשן, די פּראָגראַם זיך איז אין די סיסטעם טעקע און קיינמאָל גאָרנישט סאַוועס. משמעות, ויסמעקן אַ כייפעץ מאַניואַלי וועט נישט אַרבעטן - וועט האָבן צו נוצן אַנטי-ווירוס סקאַנער.

וואָס אַנטיווירוס אַרבעט?

אָפֿט אין דער בינע פון דער ערשטער לויפן רעגולער אַנטיווירוס פּאָרטאַטיוו ווערסיע (ווינדאָוז Defender כולל אַ) אַרויסגעבן אַ ווארענונג וועגן אַ מעגלעך סאַקאָנע.

אין די סיסטעם טאַץ אָנזאָג אויס אַז כּולל אַ modified עקסעקוטאַבלע אַפּלאַט האַקקטאָאָל: ווינ 32 / אַוטאָקמס (אָדער קייגען). דעם איז נאָרמאַל, ווייַל כּמעט אַלע אַנטי-ווירוס ווייכווארג (מיט זעלטן אויסנעמען) זענען קאָנפיגורעד אין אַזאַ אַ וועג אַזוי ווי ניט צו פאַרפירן אין שליסל גענעראַטאָרס (קייגענס), גרינדן פֿאַר זיי די אַטראַביוץ פון פּאַטענטשאַלי שעדלעך אָדער אַנוואָנטיד ווייכווארג, אָבער אַקטשאַוואַלי אין דעם גוף פון דעם פּראָגראַם (פּראָגראַם קאָד) ניקאַ קיין ווירוס סאַקאָנע.

דאָ לייסאַנסינג שוץ אַרבעט (ספּעציעל אויב דער פּראָצעס איז סטאַרטעד פֿאַר קמסערוויסע סרוואַני.עקסע, וואָס קענען טאַקע זיין אַ ווירוס).

אבער עס זענען אנדערע מינים פון בייזע קאָודז און מגילה. דער בעסטער-באקאנט סאַקאָנע אַז קענען מאַסקערייד ווי דער פּראָצעס קמסערוויסע.עקסע, - די פאַרנאַנט הקטל_קייגען ווירוס. אבער צו באַשליסן צי עס איז אַ ווירוס, עס איז מעגלעך צו אַפֿילו טעקע גרייס. עס זענען עטלעכע מאָדיפיקאַטיאָנס צו די ביטע גרייס פון 151.522, 151.622 ביטעס, 151.606 ביטעס, 155,648 ביטעס און 77,824 ביטעס.

ווי ווייַט ווי לאַוופוללי נוצן די פּראָגראַם?

מיר פאָרזעצן צו קוק קמסערוויסע.עקסע פּראָצעס. וואס איז עס, מיר האָבן שוין דעלט מיט. זאל אונדז איצט קוק אין עטלעכע פון די לעגאַל אַספּעקץ.

פון די פונט פון מיינונג פון אינטערנאַציאָנאַלע געזעץ, זינט די מס אַמט 2010 ווייכווארג פּראָדוקט איז פּראָטעקטעד דורך דרוקרעכט און אינטעלעקטואַל פאַרמאָג רעכט, ניט צו דערמאָנען די פילע אנדערע לעגאַל דאָקומענטן און רעגיאַליישאַנז צו צולייגן דעם געצייַג, פון קורס, ומלעגאַל. עס קענען זיין געניצט אין דיין אייגן ריזיקירן. אבער ווען עס סטאַפּט אונדזער באַניצער? ספּעציעל טשעק אַז די אָנליין אָפיס פּעקל גילטיק אַקטאַוויישאַן איז ניט מעגלעך, אַפֿילו מיט אַלע די בנימצא רעסורסן פון מייקראָסאָפֿט קאָרפּאָראַטיאָן.

די נייע ווערסיע פון די אַקטאַווייטער

געהאלטן נוצן איז עפּעס אַוטדייטיד. הייַנט, איר קענען געפינען אַ מער ברייט ווערסיע פון די פּראָגראַם געהייסן קמסאַוטאָ נעט.

די ופּדאַטעד ווערסיע קענען זיין אַקטיווייטיד נישט בלויז "אַמט", אָבער אויך צו דזשענערייט די דערלויבעניש פון אַלע באקאנט ווערסיעס פון ווינדאָוז-סיסטעמען זיך. אין דערצו, אַזאַ אַ אַפּלאַקיישאַן איז געבויט אַ וועג אַז קיין אַנטיווירוס, קיין געבויט-אין Firewall טוט ניט ריספּאַנד, און די נוצן איז לויפן אָן קיין פּראָבלעמס. און עס איז בנימצא בלויז אין די פאָרעם פון אַ פּאָרטאַטיוו ווערסיע, וואָס גאָר ילימאַנייץ די ענטפער פון די פאַרטיידיקונג ווען טריינג צו ינסטאַלירן.

סאָף

ווי איז קלאָר, די סיטואַציע מיט די אויסזען פון אַזאַ אַ פּראָצעס צווישן די סיסטעם באַדינונגען איז ניט קאַטאַסטראָפיק. אָבער, דיפּענדינג אויף די פּלאַץ אָרט פון די עקסעקוטאַבלע טעקע אַז דער באַניצער קענען האַלטן שפּור פון גאַנץ עלעמענטאַר, האָבן צו מאַכן אַ באַשלוס וועגן ווי צו באַזייַטיקן די סאַקאָנע, ספּעציעל אויב די אָפיס סוויט ער אינסטאַלירן זיך און אַקטיווייטיד דורך מיטל פון איינער פון די ווערסיעס פון קמס נוצן.