1

Недавно я обнаружил, что одна из моих учетных записей в Интернете была взломана, но пока ничего серьезного, но я обеспокоен тем, что на рабочем столе Windows 10 может быть кейлоггер. Это вызвало у меня панику, и я сразу же запустил полное сканирование с помощью своего Kaspersky AV, а также загрузил Malwarebytes Anti-Malware и проверил мой компьютер с этим. Оба закончили и сказали, что с моим компьютером все ясно, но когда я проверил свой диспетчер задач, я увидел процесс, которого я никогда раньше не видел. Я немедленно проверил два других своих рабочих стола с Windows 10 и убедился, что на них нет этого процесса.

Процесс называется osrss и он находится под процессами Windows, из которых у меня 80 запущено. Когда я иду, чтобы просмотреть местоположение файла, он хранится в:

C:\WINDOWS\System32\svchost

Почему это вызвало у меня такую тревогу, потому что единственное, что недавно было загружено на мой рабочий стол, это какая-то игра под названием Old School Runescape . Я подумал, что это будет означать OSRS? Но если это так, то почему он работает под процессами Windows, если это не вирус?

Любая помощь в предоставлении информации для процесса osrss , а также надежность двух отдельных проверок на вирусы будут высоко оценены.

2 ответа2

1

Файлы OSRSS и сама Папка являются частью самого Обновления Windows и имеют дело с любыми "неудачными обновлениями" (как, например, когда я остановил загрузку "Обновления", так как не хотел / не нуждался в этом). Я удалил файлы .dll osrss, два "приложения" и папку в самой Windows (вы МОЖЕТЕ после "взять под контроль"), и, возможно, не из-за этого, я знаю, мой рабочий стол снова работает немного быстрее , Вам, конечно, не нужно ничего загружать (как в программе выше).

1

Bleeping Computer распознает этот процесс: OSRSS.EXE как нежелательную программу (PUP).

Поэтому рекомендуется удалить его из своей системы, но сначала, чтобы убедиться в этом, я предлагаю вам загрузить System Explorer Portable, это очень хорошая альтернатива диспетчеру задач Windows и может предоставить вам больше информации об этом файл до принятия решения.

После запуска инструмента перейдите на вкладку « Processes », найдите подозрительный файл, затем щелкните правой кнопкой мыши и выберите « File Check . Это отправит файл в VirusTotal, где вы сможете лучше понять его (если это вредоносное ПО или нет), см. Изображение для лучшей справки.

системный обозреватель в Microsoft Windows

Надеюсь, это поможет, удачи!

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .