บ่อยครั้งที่ผู้ใช้ต้องเผชิญกับหนึ่งในภัยคุกคามที่น่าสนใจที่สุดและไม่ได้มาตรฐานที่เรียกว่า Engine.exe ตอนนี้เราจะดูวิธีการลบและในขณะเดียวกันเราจะพิจารณาว่ามันเป็นแบบไหนมีผลต่อระบบอย่างไร
โดยทั่วไปไวรัสเองเป็นสิ่งที่เรียกว่าคนงานเหมือง ในแง่ของพฤติกรรมเขามีความเฉพาะเจาะจงมาก โปรแกรมนี้เจาะเข้าไปในระบบเริ่มใช้ทรัพยากรของมันอย่างแข็งขันดำเนินการทางคณิตศาสตร์จำนวนมาก ผลการคำนวณจะถูกส่งไปยังผู้สร้างตามธรรมชาติ
หากต้องการพูดอย่างตรงไปตรงมาผู้โจมตีใช้คอมพิวเตอร์ภายนอกเพื่อทำงานบางอย่างโดยไม่ต้องโหลดเอง ผลที่ตามมาของกิจกรรมดังกล่าวคือการใช้งานหน่วยประมวลผลกลางและ RAM ที่สูงเกินสมควร สิ่งที่แย่ที่สุดคือไวรัสสามารถทำซ้ำตัวเองได้ ไม่น่าแปลกใจที่ใน "ตัวจัดการงาน" บางครั้งผู้ใช้จะสังเกตเห็นกระบวนการที่มีชื่อเดียวกันมากถึงหนึ่งโหลครึ่ง
คำถามคือวิธีการถอนการติดตั้งโปรแกรม Engineexe ปล่อยไว้ก่อน แต่ก่อนอื่นเรามาดูกันว่าภัยคุกคามนี้เข้าสู่ระบบอย่างไร ตัวอย่างที่ง่ายที่สุด สมมติว่าผู้ใช้มีการเชื่อมต่ออินเทอร์เน็ตแบบถาวรหรือชั่วคราว เขาต้องการติดตั้งเกมที่เขาชอบบนคอมพิวเตอร์ของเขา แต่ไม่ใช่จากชุดแจกจ่ายอย่างเป็นทางการ แต่มาจากแพ็คเกจที่ดาวน์โหลดจากอินเทอร์เน็ตหรือแพ็คเกจที่รวบรวมไว้
ในกรณีนี้ประเด็นคือคำแนะนำในการติดตั้งมีข้อกำหนดเบื้องต้นสำหรับการปิดใช้งานโปรแกรมป้องกันไวรัสพวกเขากล่าวว่าหากไม่มีเกมนี้เกมจะไม่ได้รับการติดตั้งอย่างถูกต้อง ผู้ใช้ที่ไร้เดียงสาปิดสแกนเนอร์และไฟร์วอลล์อันเป็นผลมาจากการที่พวกเขา "จับ" การติดเชื้อนี้
ควรสังเกตทันทีว่าไวรัสไม่ปรากฏตัวเป็นกระบวนการ Engine.exe ใน "Device Manager" เท่านั้น ยังคงแสดงเป็นไฟล์ในฮาร์ดไดรฟ์ของคุณ อย่างไรก็ตามอย่าสับสนระหว่างไฟล์ไวรัสกับไฟล์เปิดตัวของเกมบางเกม หากใครให้ความสนใจบางครั้ง "ปฏิบัติการ" หลักจะมีชื่อ Engine ด้วย ไวรัสไม่สามารถอยู่ในโฟลเดอร์ที่มีเกมที่ติดตั้งอย่างเป็นทางการ
สัญญาณแรกของการติดเชื้อมากเกินไปโหลดโปรเซสเซอร์ในบางกรณีถึง 70-100% และโหลด "RAM" เกือบเต็ม ในกรณีนี้กระบวนการของระบบเองอาจเริ่มช้ามากหรือไม่เริ่มเลย
นอกจากจะทำให้คอมพิวเตอร์ทำงานช้าลงแล้วไฟล์ปริมาณการใช้งาน เป็นการดีหากการเชื่อมต่อเป็นแบบเติมเงิน แต่ถ้าการชำระเงินโดยตรงขึ้นอยู่กับการรับส่งข้อมูลขาเข้าและขาออกล่ะ? สิ่งเหล่านี้เป็นต้นทุนวัสดุที่ร้ายแรง อันเป็นผลมาจากการกระทำทั้งหมดนี้ความล้มเหลวจึงเกิดขึ้นซึ่งระบบจะออกการแจ้งเตือนทันที วิธีลบข้อผิดพลาด Engine.exe และไวรัสเองตอนนี้เราจะเห็น นี่ไม่ใช่เรื่องยากที่จะทำ แต่ต้องอดทนต่อไป
สมมติว่ามีไวรัสเข้าไปในคอมพิวเตอร์Engine.exe วิธีลบออกด้วยวิธีที่ง่ายที่สุด? ง่ายมาก. เริ่มต้นด้วยการเรียก "ตัวจัดการงาน" ด้วยคำสั่ง taskmgr ในเมนู "Run" (Win + R) หรือด้วยวิธีอื่นที่สะดวกและคลิกขวาที่กระบวนการ Engine.exe
ในเมนูบริบทแบบเลื่อนลงเลือกบรรทัดของคุณสมบัติจากนั้นบนแท็บ "ทั่วไป" ดูตำแหน่งของไฟล์ (แน่นอนจำเส้นทาง)
จากนั้นเราสามารถดูการโหลดอัตโนมัติโดยใช้คำสั่ง msconfig และแท็บที่เกี่ยวข้อง ในกรณีส่วนใหญ่จะไม่มีกระบวนการดังกล่าว แต่ก็ยังคุ้มค่าที่จะตรวจสอบให้แน่ใจว่าไม่มีอยู่จริง หากมีคุณเพียงแค่ต้องยกเลิกการเลือกบรรทัดเริ่มต้นอัตโนมัติ
ถัดไปคุณควรรีบูตระบบคอมพิวเตอร์เป็นโหมดปลอดภัย. โดยปกติจะทำได้โดยใช้ปุ่ม F8 ในเวลาบูต ในสิบอันดับแรกโหมดนี้เปิดตัวแตกต่างกันเล็กน้อย แต่นั่นไม่ใช่ประเด็นในตอนนี้ เมื่อระบบโหลดเต็มแล้วให้เข้าสู่ "ตัวจัดการงาน" อีกครั้งและพยายามยุติกระบวนการทั้งหมดที่ชื่อ Engine.exe (บางครั้งสามารถทำได้บางครั้งก็ไม่ได้)
ตอนนี้ใน "Explorer" เราพบไฟล์ที่ต้องการโดยเส้นทางที่คำนวณไว้ก่อนหน้านี้ ตามกฎแล้วจะอยู่ในโฟลเดอร์ Roaming ของไดเร็กทอรี AppData ซึ่งอยู่ในไดรฟ์ข้อมูลที่มีชื่อผู้ใช้และในโฟลเดอร์ย่อยเช่น X9, X10, X11, X13 เป็นต้นในขั้นตอนนี้เราจะลบไฟล์นั้นก่อน เช่นเดียวกับวัตถุที่เรียกว่า cppredistx86. exe แล้วทั้งโฟลเดอร์ที่มีไวรัส โฟลเดอร์ AppData ถูกซ่อนอยู่ดังนั้นก่อนอื่นคุณต้องแสดงโดยทำการตั้งค่าที่เหมาะสมใน "View Menu"
ขั้นตอนต่อไปและสำคัญที่สุดในขั้นตอนนี้คุณจะต้องเข้าสู่ตัวแก้ไขรีจิสทรีของระบบ (คำสั่ง regedit ในเมนู Run) เนื่องจากออบเจ็กต์ยังสร้างคีย์ซึ่งไม่เหมือนกับชื่อ Engine.exe วิธีการลบไวรัสในกรณีนี้? ทำได้โดยเข้าสู่ส่วน HKLU ซึ่งคุณต้องย้ายโครงสร้างโฟลเดอร์ลงไปที่ไดเร็กทอรี Run
ทางด้านขวา (ในหน้าต่างถัดไป) เราจะพบบันทึกทั้งหมดที่มีบางอย่างเช่น Microsoft Visual C ++ และการลบคีย์ตามที่พวกเขากล่าวโดยไม่รู้สึกผิดชอบชั่วดี อันที่จริงนี่ไม่ใช่แพ็กเกจจริงจาก Microsoft แต่เป็นบริการปิดบังที่รับผิดชอบในการเปิดตัวไวรัส
ดังนั้นเราจึงพบว่า Engine.exe คืออะไรวิธีลบไวรัสก็ชัดเจนเช่นกัน ในที่สุดคำสองสามคำเกี่ยวกับสิ่งที่ควรทำหลังจากการลบเสร็จสมบูรณ์ ก่อนอื่นคุณควรรีบูตระบบในโหมดปกติและดูว่ามีกิจกรรมใดที่สังเกตเห็นก่อนหน้านี้หรือไม่ ความจริงก็คือในบางกรณีไวรัสอาจอยู่ในโฟลเดอร์อื่นและยังมีชื่ออื่นในโครงสร้างของกระบวนการที่กำลังทำงานอยู่
แต่สมมติว่าคุณลบไวรัสทั้งหมดและมันทำงานได้อย่างสมบูรณ์ ตอนนี้ยังคงเปิดตัวโมดูลป้องกันไวรัสที่มีประสิทธิภาพและสแกนระบบโดยใช้โหมดสแกนเชิงลึก แน่นอนว่าอาจใช้เวลาค่อนข้างนาน แต่อย่างที่พวกเขากล่าวว่าจะดีกว่าที่จะไม่เสี่ยง โดยวิธีการสแกน S.M.A.R.T. ที่ดีที่สุดคืออย่าใช้มันเนื่องจากอาจตรวจไม่พบภัยคุกคามบนคอมพิวเตอร์ โหมดนี้ใช้สำหรับรายการเริ่มต้นและส่วนประกอบของระบบเป็นหลัก (บริการและกระบวนการที่จำเป็นสำหรับการทำงานที่ถูกต้องของ "ระบบปฏิบัติการ")
