ВИНИНИТ.ЕКСЕ процес
ВИНИНИТ.ЕКСЕ је системски процес који је укључен када се покрене оперативни систем.
Садржај
Процесне информације
Затим разматрамо циљеве и циљеве процеса у систему, као и неке од карактеристика његовог функционисања.
Опис
Визуелно се приказује на картици "Процеси" менаџера Таск Манагер. Припада системским процесима. Због тога, да бисте га пронашли, морате означити "Процес приказа свих корисника" .
Можете видети информације о објекту кликом на "Пропертиес" у менију.
Прозор описује процес.
Главне функције
На листи задатака које ВИНИНИТ.ЕКСЕ процес извршава на почетку оперативног система:
- Пре свега, он себи додјељује статус критичког процеса како би се избјегао необичан прекид система када се ради о дебагирању;
- Ради на поступку СЕРВИЦЕС.ЕКСЕ, који је одговоран за управљање услугама;
- Покреће ЛСАСС.ЕКСЕ ток, који означава "Лоцал Сецурити Аутхентицатион Сервер" . Он је одговоран за овластавање локалних корисника система;
- Омогућава услугу локалног менаџера сесије, која се приказује у Таск Манагеру под именом ЛСМ.ЕКСЕ.
Активност овог процеса укључује и стварање ТЕМП фасцикле у системској фасцикли. Важан доказ критичности овог ВИНИНИТ.ЕКСЕ-а је обавештење које се приказује када покушате да завршите процес помоћу Таск Манагер-а. Као што видите, без ВИНИНИТ-а систем не може правилно да функционише.
Међутим, ова техника се може приписати другом начину за искључивање система ако се прекине или узрокује друге ванредне ситуације.
Локација датотеке
ВИНИНИТ.ЕКСЕ се налази у фолдеру Систем32, која се, заузврат, налази у Виндовс системском именику. Овим можете потврдити кликом на "Отвори складиште датотека" у контекстном менију процеса.
Локација процесне датотеке.
Пуна путања до датотеке је следећа:
C:WindowsSystem32
Идентификовање датотеке
Познато је да се вирус В32 / Рбот-АОМ може маскирати у овом процесу. Када је инфициран, повезује се са ИРЦ сервером, где чека на наредбе.
По правилу, датотека са вирусима показује високу активност. Док је прави процес најчешће у режиму мировања. Ово је знак успостављања његове аутентичности.
Још један знак за идентификацију процеса може бити локација датотеке. Ако се испостави да се објекат односи на другу локацију од горе наведеног, онда је највероватније вирусни агент.
Процес такође можете израчунати припадајући категорији "Корисници" . Овај процес се увек покреће у име "система" .
Решавање проблема
Ако се сумња на инфекцију, морате да преузмете Др.Веб ЦуреИт . Затим морате започети скенирање читавог система.
Затим покрените тест кликом на "Старт Верифицатион . "
Ево како изгледа прозор скенирања.
У ближи поглед на ВИНИНИТ.ЕКСЕ, сазнали смо да је то критичан процес који одговара стабилном раду при покретању система. Понекад се може десити да се процес замени вирусном датотеком, ау том случају је неопходно брзо елиминисати потенцијалну претњу.