Αρκετοί χρήστες των Windows μας έκαναν ερωτήσεις αφού είδαν μια συγκεκριμένη διαδικασία (ekrn.exe) καταλαμβάνει πολλούς πόρους συστήματος ακόμη και σε περιπτώσεις όπου ο υπολογιστής βρίσκεται σε κατάσταση αδράνειας. Για ορισμένους χρήστες που επηρεάζονται, η χρήση CPU και GPU υπερβαίνει το 80% (ακόμη και υπερβαίνει το 90% σε ορισμένες περιπτώσεις). Εξαιτίας αυτού, πολλοί επηρεασμένοι χρήστες αρχίζουν να αναρωτιούνται αν το ekrn.exe δεν είναι κακόβουλο λογισμικό που μεταμφιέζεται που χρησιμοποιεί τους πόρους του συστήματος για κακόβουλους σκοπούς.
Τι είναι το ekrn.exe;
Η αυθεντική διαδικασία ekrn.exe είναι ένα στοιχείο λογισμικού που ανήκει στην ESET Smart Security. Το EKrn είναι ένα αρκτικόλεξο που σημαίνει την υπηρεσία ESET Kernel. Αυτή η διαδικασία δεν είναι ουσιώδης για την εγκατάσταση των Windows και μπορεί να απεγκατασταθεί ή να απενεργοποιηθεί για να μειωθεί η έλλειψη πόρων στον υπολογιστή σας.
Ο σκοπός τουekrn.exeΗ διαδικασία είναι να εκτελέσετε ένα πρόγραμμα οδήγησης πυρήνα που σχετίζεται με το ESET Smart Security. Αυτό παρέχει μια συλλογή διαδικασιών ασφαλείας, συμπεριλαμβανομένου ενός σαρωτή προστασίας από ιούς, ενός PUA (δυνητικά ανεπιθύμητα shiels εφαρμογών, ενός τείχους προστασίας, ενός λογισμικού anti-phishing και ασπίδων anti-ransomware.
Δεδομένου ότι αυτή η διαδικασία περιλαμβάνει μια εργασία αυτόματης εκτέλεσης που θα πρέπει να την ανοίγει σε κάθε εκκίνηση συστήματος, είναι απολύτως φυσιολογικό να βλέπετε αυτήν τη διαδικασία ενεργή στο Task Manager. Αυτό που δεν είναι φυσιολογικό, ωστόσο, είναι να δούμε αυτή τη διαδικασία να λαμβάνει σημαντικό αριθμό πόρων συστήματος σε περιπτώσεις όπου το ESET Smart Security δεν εκτελείται ή δεν εκτελεί καθόλου απαιτητικούς πόρους.
Είναι το ekrn.exe ασφαλές;
Όπως εξηγήσαμε παραπάνω, το γνήσιο ekrn.exe δεν πρέπει να θεωρείται απειλή για την ασφάλεια. Αντίθετα, είναι μια βασική υπηρεσία πυρήνα που χρησιμοποιείται για την εκτέλεση ανιχνεύσεων κακόβουλου λογισμικού και τη συντήρηση λειτουργιών.
Ωστόσο, δεν πρέπει να απορρίψετε αυτήν την απειλή τόσο εύκολα προτού βεβαιωθείτε ότι δεν αντιμετωπίζετε κακόβουλο λογισμικό. Λάβετε υπόψη ότι το 2019, σημειώθηκε άνοδος ιών με δυνατότητες cloaking. Αυτά τα πράγματα έχουν σχεδιαστεί για να καλυφθούν ως αξιόπιστες διαδικασίες συστήματος για να αποφύγουν τον εντοπισμό από τις σουίτες ασφαλείας.
Για να βεβαιωθείτε ότι αυτό δεν ισχύει, θα πρέπει να πραγματοποιήσετε μια σειρά ερευνών που θα σας βοηθήσουν να προσδιορίσετε εάν η διαδικασία που αντιμετωπίζετε είναι γνήσια ή όχι.
Πρώτα πράγματα πρώτα, θα πρέπει να ξεκινήσετε επαληθεύοντας εάν είναι εγκατεστημένη η γονική εφαρμογή. Εάν έχετε ήδη εγκαταστήσει το ESET Smart Security, το εκτελέσιμο είναι πιθανό γνήσιο. Αλλά αν δεν έχετε εγκαταστήσει αυτήν τη σουίτα ασφαλείας και δεν είχατε ποτέ, οι πιθανότητες αντιμετώπισης λοίμωξης από ιούς είναι πολύ υψηλές.
Εάν η πρώτη έρευνα πυροδότησε άλλες υποψίες, θα πρέπει να προχωρήσετε κοιτάζοντας την τοποθεσία του ekrn.exe διαδικασία που βλέπετε συνεχώς μέσα ekrn.exe. Για να το κάνετε αυτό, πατήστε Ctrl + Shift + Esc για να ανοίξετε ένα παράθυρο Task Manager.
Μόλις μπείτε στο Task Manager, επιλέξτε το Διαδικασίες από τη λίστα των διαθέσιμων επιλογών και, στη συνέχεια, μετακινηθείτε προς τα κάτω στη λίστα των διαδικασιών παρασκηνίου και εντοπίστε το ekrn.exe αρχείο. Αφού το εντοπίσετε, κάντε δεξί κλικ πάνω του και επιλέξτε Άνοιγμα τοποθεσίας αρχείου από το μενού περιβάλλοντος που εμφανίστηκε πρόσφατα.
Εάν η αποκάλυψη της τοποθεσίας είναι διαφορετική από C: \ Program Files (x86) \ ESET \ ESET NOD32 Antivirus \ ήC: \ Program Files (x86) \ ESET \ ESET Έξυπνη ασφάλεια \) και δεν εγκαταστήσατε τη σουίτα ασφαλείας σε μια προσαρμοσμένη τοποθεσία, είναι πιθανότερο να αντιμετωπίζετε μια μόλυνση ασφαλείας.
Εάν ανακαλύψετε ότι το ekrn.exeΗ διαδικασία βρίσκεται σε ύποπτη τοποθεσία όπως C: \ Windows ή C: \ Windows \ System32 φάκελο, θα πρέπει να αναλύσετε το αρχείο πιο προσεκτικά για να διαπιστώσετε εάν αντιμετωπίζετε κάποια μόλυνση από κακόβουλο λογισμικό ή όχι.
Για να το κάνετε αυτό, θα πρέπει να ανεβάσετε το ekrn.exeεπεξεργασία σε έναν κατάλογο βάσης δεδομένων ιών για να διαπιστώσετε εάν το αρχείο είναι κακόβουλο ή όχι. Ο πιο δημοφιλής κατάλογος αυτού του είδους είναι το VirusTotal, αλλά μη διστάσετε να χρησιμοποιήσετε οποιοδήποτε άλλο δωρεάν ισοδύναμο. Για να αναλύσετε το αρχείο με το VirusTotal, αποκτήστε πρόσβαση σε αυτόν τον σύνδεσμο (εδώ), ανεβάστε το αρχείο και περιμένετε να ολοκληρωθεί η ανάλυση.
Εάν η ανάλυση έχει ξεκαθαρίσει τυχόν αμφιβολίες ότι ενδέχεται να αντιμετωπίζετε λοίμωξη από ιό, μπορείτε να παραλείψετε την επόμενη ενότητα παρακάτω και να μετακινηθείτε απευθείας στο "Πρέπει να καταργήσω το ekrn.exe;' Ενότητα.
Ωστόσο, εάν η ανάλυση VirusTotal έχει αποκαλύψει ορισμένες ανησυχίες σχετικά με την ασφάλεια, προχωρήστε στην επόμενη ενότητα παρακάτω για μερικές βήμα προς βήμα οδηγίες σχετικά με την αντιμετώπιση της λοίμωξης από τον ιό.
Αντιμετωπίζοντας την απειλή ασφαλείας
Εάν οι έρευνες που εκτελέσατε παραπάνω αποκάλυψαν ότι το αρχείο με το οποίο ασχολείστε δεν είναι γνήσιο στοιχείο που αποτελεί μέρος της ESET Smart Security, σας συνιστούμε ανεπιφύλακτα να αναπτύξετε μια βαθιά σάρωση που είναι ικανή να εντοπίσει και να αφαιρέσει κάθε μολυσμένη παρουσία που έχει στον υπολογιστή σας.
Λάβετε υπόψη ότι εάν αυτό το σενάριο ισχύει, είναι πολύ πιθανό ότι μια μόλυνση από κακόβουλο λογισμικό είναι πίσω από την εξαιρετική χρήση πόρων ekrn.exe.
Όσον αφορά το κακόβουλο λογισμικό, οι ερευνητές ασφαλείας παραδέχονται ότι είναι πολύ πιο δύσκολο να εντοπιστούν και να καραντίνα (ακόμη και στα Windows 10). Εξαιτίας αυτού, είναι πολύ σημαντικό να χρησιμοποιήσετε έναν ικανό σαρωτή ασφαλείας που είναι εξοπλισμένος για την αντιμετώπιση αυτού του είδους ζητημάτων.
Εάν πληρώνετε ήδη (ή είστε διατεθειμένοι να) μια συνδρομή premium σε έναν σαρωτή ασφαλείας, προχωρήστε και ξεκινήστε μια σάρωση με αυτήν. Αλλά αν ψάχνετε για μια δωρεάν εναλλακτική λύση που θα κάνει τη δουλειά εξίσου καλά, μην ψάχνετε περισσότερο από το Malwarebytes. Μια βαθιά σάρωση με αυτό το εργαλείο θα σας επιτρέψει να καταργήσετε τη συντριπτική πλειονότητα του κακόβουλου λογισμικού που αποφεύγει τον εντοπισμό από διεργασίες ως αυξημένες διαδικασίες τρίτων. Εάν δεν το έχετε κάνει πριν, ακολουθήστε αυτό το άρθρο (εδώ) για βήμα προς βήμα οδηγίες.
Εάν αυτή η σάρωση κατάφερε να εντοπίσει και να αντιμετωπίσει τη μόλυνση από τον ιό, επανεκκινήστε τον υπολογιστή σας και, στη συνέχεια, μεταβείτε στην επόμενη ενότητα παρακάτω και δείτε εάν ekrn.exe καταναλώνει ακόμη πολλούς πόρους συστήματος.
Πρέπει να καταργήσω το ekrn.exe;
Εάν οι έρευνες που εκτελέσατε παραπάνω δεν αποκάλυψαν προβλήματα ασφαλείας (ή τα έχετε ήδη εξαλείψει με έναν σαρωτή ασφαλείας), μπορείτε να συμπεράνετε με ασφάλεια ότι δεν ασχολείστε με ένα μολυσμένο στοιχείο.
Προχωρήστε και ανοίξτε ένα άλλο Παράθυρο διαχείρισης εργασιών (Ctrl + Shift + Esc)και δείτε εάν εξακολουθεί να εμφανίζεται η υψηλή χρήση πόρων του ekrn.exe.
Εάν το ίδιο πρόβλημα εξακολουθεί να συμβαίνει, μπορείτε να αντιμετωπίσετε γρήγορα το πρόβλημα απεγκαθιστώντας τη διαδικασία ekrn.exe μαζί με τη γονική εφαρμογή, αλλά λάβετε υπόψη ότι αυτό ισοδυναμεί με την απεγκατάσταση της σουίτας ασφαλείας τρίτου μέρους.
Αφαίρεση τουekrn.exeδεν θα έχει συνέπειες στο λειτουργικό σας σύστημα εκτός από την παρέμβαση στη σουίτα ασφαλείας τρίτων. Ωστόσο, λάβετε υπόψη ότι μπορείτε να καταργήσετε τη διαδικασία μόνο με την απεγκατάσταση της γονικής εφαρμογής. Διαφορετικά, η σουίτα ασφαλείας θα αναδημιουργήσει το ekrn.exe στην επόμενη εκκίνηση του συστήματος.
Ωστόσο, μόλις το κάνετε αυτό, το Windows Defender θα αποκατασταθεί ως η προεπιλεγμένη σουίτα Antivirus στον υπολογιστή σας.
Εάν η χρήση υψηλών πόρων εξακολουθεί να συμβαίνει και θέλετε να απαλλαγείτε από το ekrn.exe μαζί με τη γονική εφαρμογή, μεταβείτε στην επόμενη μέθοδο παρακάτω.
Πώς να αφαιρέσετε ekrn.exe;
Εάν εκτελέσατε όλες τις παραπάνω επαληθεύσεις για να επιβεβαιώσετε ότι το αρχείο είναι πραγματικά γνήσιο και εξακολουθείτε να θέλετε να απαλλαγείτε από τοekrn.exe διαδικασία λόγω υπερβολικής κατανάλωσης πόρων, μπορείτε να το κάνετε εύκολα αφαιρώντας το μαζί με τη γονική εφαρμογή.
Ορισμένοι επηρεαζόμενοι χρήστες που αντιμετώπισαν επίσης αυτό το πρόβλημα επιβεβαίωσαν ότι κατάφεραν να επιλύσουν το πρόβλημα επ 'αόριστον απεγκαθιστώντας συμβατικά το ESET Smart Security.
εδώ είναι ένας γρήγορος οδηγός για την απεγκατάστασηekrn.exe μαζί με τη γονική εφαρμογή (ESET Smart Security):
- Τύπος Πλήκτρο Windows + R για να ανοίξετε ένα Τρέξιμο κουτί διαλόγου. Μόλις μπείτε στο πλαίσιο Εκτέλεση, πληκτρολογήστε «Appwiz.cpl» και πατήστε Εισαγω για να ανοίξετε το Προγράμματα και χαρακτηριστικά παράθυρο.
- Μόλις μπείτε στο Προγράμματα και χαρακτηριστικά παράθυρο, μετακινηθείτε προς τα κάτω στη λίστα των εγκατεστημένων εφαρμογών και εντοπίστε Έξυπνη ασφάλεια ESET. Μόλις το δείτε, κάντε δεξί κλικ πάνω του και επιλέξτε Κατάργηση εγκατάστασης από το μενού περιβάλλοντος που εμφανίστηκε πρόσφατα.
- Ακολουθήστε τις οδηγίες που εμφανίζονται στην οθόνη για να ολοκληρώσετε τη λειτουργία και, στη συνέχεια, κάντε επανεκκίνηση του υπολογιστή σας και δείτε εάν η κατανάλωση πόρων έχει επιλυθεί στην επόμενη εκκίνηση του συστήματος.
