Содержание
Пользователи, которые приобретают стационарные компьютерные терминалы или ноутбуки с уже установленной системой и сопутствующими программными продуктами, нередко сталкиваются с тем, что в «Диспетчере задач» постоянно виден активный работающий процесс KMService.exe. Что это за служба? Об этом знают далеко не все, а большинство людей и вовсе считает ее вирусом. На самом деле так это только отчасти.
KMService.exe: что за процесс?
Сам процесс, который всех так удивляет своим присутствием, вирусом не является. Он представляет собой службу, которая изначально появляется в системных процессах после активации нелицензионного MS Office 2010.
Ситуация такова, что многие пользователи (если не абсолютное большинство) выкладывать деньги за офисный пакет не хотят (или не могут). В свою очередь, установленный «Офис» по истечении определенного времени начинает требовать активации пакета. Вот тут на помощь и приходит специальное приложение, результатом работы которого является появление фонового процесса KMService.exe. Что это за программное обеспечение? Все просто!
KMService.exe: что это с точки зрения программного обеспечения?
Поскольку кода активации для «Офиса» у пользователя нет, то для его нормальной работы встроенное средство защиты от использования нелицензионных копий нужно как-то обмануть.
Для этого и применяется утилита mini-KMS Activator, позволяющая произвести активацию Office 2010 VL, установить ключи или сбросить статус пробной версии (Trial). Иными словами, активатор сообщает системе защиты офисного пакета, что за него заплачены деньги, и генерирует лицензию. Как правило, после запуска утилиты в ее портативном виде файл приложения и сопутствующие компоненты сохраняются по пути C:WindowsKMService.exe или в одноименной с файлом папке корневой директории системы (хотя возможны и другие варианты).
Виды файлов и варианты их расположения после запуска
Если говорить о сохранении элементов утилиты вместе с исполняемым файлом после старта или установки основного приложения, то не всегда они могут находиться именно в основной папке системы.
Так, например, иногда можно встретить вариант сохранения по пути C:WindowsactofvlKMService.exe (в обновленной версии утилиты).
И именно основной EXE-файл отвечает за постоянное слежение за состоянием лицензии «Офиса» в течение определенного срока, производя ее реактивацию без участия пользователя. При этом, несмотря на размещение файла по пути C:WindowsactofvlKMService.exe, многие пользователи совершенно не обращают внимания на то, что запуск одноименного процесса можно увидеть еще и в так называемом «Планировщике заданий».
Другое дело – когда пользователь встречает такой исполняемый файл в директории System32 при включенном отображении скрытых объектов. Это уже говорит о том, что данный файл является вирусом, который маскируется под активатор. Как правило, сама программа в эту системную папку никогда и ничего не сохраняет. По всей видимости, удалить такой объект вручную не получится — придется использовать антивирусный сканер.
Почему срабатывает антивирус?
Часто еще на стадии первого запуска портативной версии штатные антивирусы (Windows Defender в том числе) выдают предупреждение о возможной угрозе.
В системном трее появляется сообщение о том, что запускаемый апплет содержит модифицированный HackTool:Win32/AutoKMS (или KeyGen). Это нормально, поскольку практически все антивирусы (за редким исключением) настроены таким образом, чтобы не пропускать в систему генераторы ключей (кейгены), устанавливая для них атрибуты потенциально опасного или нежелательного ПО, хотя на самом деле в теле программы (в программном коде) никой вирусной угрозы нет.
Тут срабатывает защита лицензирования (особенно, если запускается процесс для KMService Srvany.exe, который действительно может являться вирусом).
Но есть и другие разновидности вредоносных кодов и программ. Самая известная угроза, способная маскироваться под процесс KMService.exe, – печально известный вирус HKTL_KEYGEN. Но определить, вирус ли это, можно самому даже по размеру файла. Существует несколько модификаций с размерами 151,522 байт, 151,622 байт, 151,606 байт, 155,648 байт и 77,824 байт.
Насколько законно применение программы?
Продолжаем рассматривать процесс KMService.exe. Что это такое, мы уже разобрались. Посмотрим теперь на некоторые правовые аспекты.
С точки зрения международного законодательства, поскольку программный продукт MS Office 2010 защищен авторскими и правами интеллектуальной собственности, не говоря уже о множестве других правовых документов и норм, применять данную утилиту, разумеется, противозаконно. Использовать ее можно только на свой страх и риск. Но когда это нашего пользователя останавливало? Тем более что проверить действительную активацию офисного пакета онлайн невозможно даже при всех имеющихся в распоряжении корпорации Microsoft ресурсах.
Новая версия активатора
Рассматриваемая утилита является несколько устаревшей. Сегодня можно встретить более расширенную версию программы под названием KMSAuto Net.
Обновленная версия может активировать не только «Офис», но и генерировать лицензии всех известных модификаций самих Windows-систем. Кроме того, приложение построено таким образом, что ни антивирус, ни встроенный брэндмауэр уже не реагируют, а утилита запускается без проблем. И выпускается она исключительно в виде портативной версии, что полностью исключает реакцию со стороны защиты при попытке инсталляции.
Заключение
Как уже понятно, ситуация при появлении такого процесса среди системных служб катастрофичной не является. Правда, в зависимости от места расположения самого исполняемого файла, которое пользователь может отследить совершенно элементарно, придется принимать решение об удалении угрозы, особенно, если офисный пакет он устанавливал сам и не активировал при помощи одной из версий утилиты KMS.
Подлинный файл является одним из компонентов программного обеспечения KMS Server Emulator Service (XP), разработанного Daily2k.com.
KMSSS.exe — это исполняемый файл (программа) для Windows. Расширение имени файла .exe — это аббревиатура от англ. слова executable — исполнимый. Необходимо запускать исполняемые файлы от проверенных производителей программ, потому что исполняемые файлы могут потенциально изменить настройки компьютера или нанести вред вашему компьютеру. Бесплатный форум с информацией о файлах может помочь вам разобраться является ли KMSSS.exe вирусом, трояном, программой-шпионом, рекламой, которую вы можете удалить, или файл принадлежит системе Windows или приложению, которому можно доверять.
Вот так, вы сможете исправить ошибки, связанные с KMSSS.exe
- Используйте программу Настройщик Windows, чтобы найти причину проблем, в том числе и медленной работы компьютера.
- Обновите программу KMS Server Emulator Service. Обновление можно найти на сайте производителя (ссылка приведена ниже).
- В следующих пунктах предоставлено описание работы KMSSS.exe.
Информация о файле KMSSS.exe
Описание: KMSSS.exe не является необходимым для Windows. KMSSS.exe находится в подпапках "C:Program Files" или иногда в подпапках Windows для хранения временных файлов. Известны следующие размеры файла для Windows 10/8/7/XP 301,056 байт (23% всех случаев), 303,104 байт и еще 7 варианта . 
Название сервиса — KMSEmulator.
Приложение не видно пользователям. Это не системный процесс Windows. Процесс слушает или шлет данные на открытые порты в сети или по интернету. Поэтому технический рейтинг надежности 77% опасности.
- Если KMSSS.exe находится в подпапках C:Windows, тогда рейтинг надежности 63% опасности. Размер файла 297,472 байт (48% всех случаев), 301,056 байт, 304,760 байт или 35,504 байт. Приложение не видно пользователям. Это не системный процесс Windows. Это неизвестный файл в папке Windows. Процесс слушает или шлет данные на открытые порты в сети или по интернету.
- Если KMSSS.exe находится в подпапках "C:UsersUSERNAME", тогда рейтинг надежности 77% опасности. Размер файла 297,472 байт (50% всех случаев) или 301,056 байт. У процесса нет видимого окна. Это не системный файл Windows.
Важно: Некоторые вредоносные программы используют такое же имя файла KMSSS.exe, например Application.Hacktool.SU или Trojan.GenericKD.3626259 (определяется антивирусом BitDefender), и Hacktool.Kms или Trojan.Gen.2 (определяется антивирусом Symantec). Таким образом, вы должны проверить файл KMSSS.exe на вашем ПК, чтобы убедиться, что это угроза. Мы рекомендуем Security Task Manager для проверки безопасности вашего компьютера.
Комментарий пользователя
Лучшие практики для исправления проблем с KMSSS
Аккуратный и опрятный компьютер — это главное требование для избежания проблем с KMSSS. Для этого требуется регулярная проверка компьютера на вирусы, очистка жесткого диска, используя cleanmgr и sfc /scannow, удаление программ, которые больше не нужны, проверка программ, которые запускаются при старте Windows (используя msconfig) и активация Автоматическое обновление Windows. Всегда помните о создании периодических бэкапов, или в крайнем случае о создании точек восстановления.
Если у вас актуальные проблемы, попробуйте вспомнить, что вы делали в последнее время, или последнюю программу, которую вы устанавливали перед тем, как появилась впервые проблема. Используйте команду resmon, чтобы определить процесс, который вызывает проблемы. Даже если у вас серьезные проблемы с компьютером, прежде чем переустанавливать Windows, лучше попробуйте восстановить целостность установки ОС или для Windows 8 и более поздних версий Windows выполнить команду DISM.exe /Online /Cleanup-image /Restorehealth. Это позволит восстановить операционную систему без потери данных.
Следующие программы могут вам помочь для анализа процесса KMSSS.exe на вашем компьютере: Security Task Manager отображает все запущенные задания Windows, включая встроенные скрытые процессы, такие как мониторинг клавиатуры и браузера или записей автозагрузки. Уникальная оценка рисков безопасности указывает на вероятность процесса быть потенциально опасным — шпионской программой, вирусом или трояном. Malwarebytes Anti-Malware определяет и удаляет бездействующие программы-шпионы, рекламное ПО, трояны, кейлоггеры, вредоносные программы и трекеры с вашего жесткого диска.
KMSSS сканер
Security Task Manager показывает все запущенные сервисы Windows, включая внедренные скрытые приложения (например, мониторинг клавиатуры или браузера, авто вход). Уникальный рейтинг надежности указывает на вероятность того, что процесс потенциально может быть вредоносной программой-шпионом, кейлоггером или трояном.
Бесплатный aнтивирус находит и удаляет неактивные программы-шпионы, рекламу, трояны, кейлоггеры, вредоносные и следящие программы с вашего жесткого диска. Идеальное дополнение к Security Task Manager.
Reimage бесплатное сканирование, очистка, восстановление и оптимизация вашей системы.
TunMirror.exe — вирус, предположительно троян. Попадает на ПК при установке взломанных программ, либо при использовании инструментов обхода активации ПО.
Предположительно имеет отношение к KMSAutoS.
Антивирусом может быть определена как угроза MSIL/HackTool.TunMirror либо HackTool.TunMirroe.MSIL.
По отзывам, даже после удаления TunMirror.exe, в будущем вирус может снова появиться на диске. Данное поведение свидетельствует об использовании защиты от обнаружения/удаления. Некоторые вирусы способы постоянно изменять собственный код, такая особенность называется полиморфизм.
Процесс TunMirror.exe в диспетчере задач:
Располагаться вирус может в данной папке:
Где USERNAME — имя учетной записи, 3a34.tmp — конечная папка расположения, предположительно имя выбирается случайно.
Второй вариант расположения:
Теоритически файл имеет отношение к потенциально опасной программе KMSAutoS. На сайте Microsoft присутствует информация, подтверждающая опасность AutoKMS:
Китайская утилита AhnLab V3 Lite определяет TunMirror.exe как угрозу Unwanted/Win32.HackTool.R170046:
Помимо файла TunMirror.exe, потенциально опасным считается и KMSSS.exe, который расположен в той же папке.
Удаление
Необходимо просканировать ПК бесплатными утилитами. Если не установлен антивирус — поставить любой известный. Подойдет в том числе и бесплатный. Например Касперский, Аваст.
Рекомендуемые утилиты для сканирования ПК:
- Dr.Web CureIt!. Лучшая утилита по поиску и удалению опасных вирусов — троянов, червей, руткитов, ботнетов и других, в том числе и полиморфных. Продвинутый механизм работы позволяет находить вирусы с защитой от обнаружения. Утилита загружается с уникальным именем и содержит в себе антивирусные базы. Длительность проверки зависит от обьема диска, количества файлов, работающих программ во время проверки.
- AdwCleaner. Утилита признана одной из лучших в плане поиска рекламных вирусов, рекламных программ/модулей, программ-шпионов и прочего. Удаляет и чистит ПК, сканируя ярлыки, реестр, автозагрузку, планировщик задач.
- HitmanPro. Похожа на предыдущую, однако использует другой принцип работы, уровень поиска более тщательный. Например способна искать угрозы в файлах Cookie. Также проверяет ярлыки, расширения, реестр и остальное.
Использование строго трех утилит максимально гарантирует очистку Windows от вирусов и потенциально опасных программ.
Бесплатный антивирус Касперского обладает минимальным, но основным функционалом для защиты ПК от вирусов. В настройках доступен выбор повышенного уровня безопасности, а также фирменные технологии — iSwift Technology, iChecker Technology. Внешний вид:
Аваст имеет больше дополнительных функций:
Проверяйте регулярно антивирусом ПК, не используйте сомнительные сайты для загрузки ПО. Используйте только лицензионные программы.
Добавить комментарий Отменить ответ
Этот сайт использует Akismet для борьбы со спамом. Узнайте как обрабатываются ваши данные комментариев.