Kmservice exe что это за программа

KMService.exe что это за файл? Для чего он нужен?

KMService.exe кряк, он же запускается и как служба, успешно уверяет Microsoft Office в том, что за него уплачены деньги и он является лицензионным.

Проще говоря, чтобы не платить денег за лицензию офис, народные умельцы придумали программу ломалку которая позволяет использовать нам этот продукт бесплатно.

Это конечно является пиратством, но глядя на цены за него ничего другого не остается))

автор вопроса выбрал этот ответ лучшим
комментировать
в избранное ссылка отблагодарить
Гориз­ онт [14.2K]
3 года назад

Файл «KMService.exe» является одним из составляющих продуктов Microsoft. Обычно он выплывает в том случае, когда Вы используете неофициальный набор офисных программ Microsoft Office. Если использовать платные официальные программы, то данного файла вы наблюдать не будете. В приницпе, файл «KMService.exe» безопасен и безвреден. Даже если антивирусная программа будет ругаться на данный файл, то не стоит бояться, так как антивирусник настроен таким образом чтобы через него в систему не промелькали различные генераторы ключей которые использовались при установке Microsoft Office.

Как удалить майнер / майнинг вирус который грузит систему. systemprocess.exe грузит процессор.

Источник: www.bolshoyvopros.ru

Как удалить KMService

KMService.exe — это исполняемый файл (программа) для Windows. Расширение имени файла .exe — это аббревиатура от англ. слова executable — исполнимый. Необходимо запускать исполняемые файлы от проверенных производителей программ, потому что исполняемые файлы могут потенциально изменить настройки компьютера или нанести вред вашему компьютеру. Бесплатный форум с информацией о файлах может помочь вам разобраться является ли KMService.exe вирусом, трояном, программой-шпионом, рекламой, которую вы можете удалить, или файл принадлежит системе Windows или приложению, которому можно доверять.

Вот так, вы сможете исправить ошибки, связанные с KMService.exe

  1. Используйте программу Настройщик Windows, чтобы найти причину проблем, в том числе и медленной работы компьютера.
  2. Обновите программу mini-KMS Auto Activation Tool. Обновление можно найти на сайте производителя (ссылка приведена ниже).
  3. В следующих пунктах предоставлено описание работы KMService.exe.

Информация о файле KMService.exe

Описание: KMService.exe не является важным для Windows и часто вызывает проблемы. KMService.exe находится в подпапках C:Windows или иногда в подпапках диска C:. Известны следующие размеры файла для Windows 10/8/7/XP 151,622 байт (96% всех случаев), 151,552 байт, 151,606 байт, 151,556 байт или 155,648 байт.
Приложение не видно пользователям. Это не системный процесс Windows. Нет информации по файлу. Это неизвестный файл в папке Windows. Процесс слушает или шлет данные на открытые порты в сети или по интернету.

Windows 10 vs KMS — Проверка целостности OS

Поэтому технический рейтинг надежности 80% опасности.
Это позволяет удалить соответствующую программу (Пуск > Панель управления > Установка и удаление программ > mini-KMS Auto Activation Tool).

  • Если KMService.exe находится в папке C:Windows, тогда рейтинг надежности 80% опасности. Размер файла 151,552 байт (84% всех случаев), 77,824 байт и еще 5 варианта . У файла нет информации о создателе этого файла. Это не системный файл Windows. У процесса нет видимого окна. Находится в папке Windows, но это не файл ядра Windows.
  • Если KMService.exe находится в подпапках «C:Program Files», тогда рейтинг надежности 65% опасности. Размер файла 151,622 байт (66% всех случаев) или 153,600 байт. У процесса нет видимого окна. Это не системный файл Windows. Нет информации по файлу. KMService.exe способен манипулировать другими программами.
    Это позволяет удалить соответствующую программу (Пуск > Панель управления >Установка и удаление программ >POS58 Series Printer Driver).

Важно: Некоторые вредоносные программы используют такое же имя файла KMService.exe, например HackTool:Win32/Keygen или HackTool:Win32/Gendows (определяется антивирусом Microsoft), и CRCK_KMS или HKTL_KEYGEN (определяется антивирусом TrendMicro). Таким образом, вы должны проверить файл KMService.exe на вашем ПК, чтобы убедиться, что это угроза. Мы рекомендуем Security Task Manager для проверки безопасности вашего компьютера.

Комментарий пользователя

Если у Вас стоит крякнутый MS Office 2010, то (возможно) процесс с таким названием постоянно висит в системе не давая Офису требовать с нас денежек. А может (на форуме Касперского прочитал), это кусок от активатора Windows 7.
Иван
После установки на машине MS Office 2010 она запросила регистрацию. Естестно добродушные человеки из интернетов уже написали к тому времени кряк — он и есть файл KMService.exe. После запуска, он инсталится в систему как служба и висит там постоянно, пресекая попытки офиса выбить из юзера деньгу.
Serzh
программа активации MS OFFICE 2010
Majk
Запущен предком srvany.exe и лежит в папке C:WINDOWSKMService.exe. Висит в качестве службы и крякает офис.
borts
Данный процесс появляется после установки на машине пиратского MS Office 2010. Запускается предком srvany.exe и лежит в папке C:WINDOWSKMService.exe. Висит в качестве службы и крякает офис. Без него, по истечении полугода, Office перестанет работать и потребует платной Регистрации.
Алексий
Эта программка нужна, чтобы работал нелицензионный Майкрософт Офис.
Педро
это служба (crack) для Windows Office 2010
Анатолий
заверещал outpost security suite pro. удалить не в состоянии это троян
арсений
После установки на машине беты MS Office 2010 она запросила регистрацию. Естестно добродушные человеки из интернетов уже написали к тому времени кряк — он и есть файл KMService.exe. После запуска, он инсталится в систему как служба и висит там постоянно, пресекая попытки офиса выбить из юзера деньгу.
арсений
Даже если на процесс KMService ругается Ваш антивирус.. Без паники! Это Не Вирус! У Вас на компьютере установлен MS Office 2010 (Word, Еxel 2010)? Если да, то Вы, наверняка, пользовались специальной программой — активатором офиса. (дополнительная информация)
Georg
этой прогой microsoft office ломают, наверное ето она и есть (дополнительная информация)
Илья
вариант описания данного файла можно глянуть на http://www.makak.ru/2010/06/17/chto-takoe-kmservice-exe/ (дополнительная информация)
Антон
Он появляется при установке программ WPI, антивирус определяет, как вредоносное ПО.
Алексей
У меня этот процесс лежит в C:WindowskmsemKMService.exe
Павел
У меня этот процесс лежит в C:WindowskmsemKMService.exe
Павел
Активатор MS Office 2010
Сергей
стоит ли пускать этого kmservice в интернет? То что он часть ломалки Office это понятно, на него ругается мой Dr.Web, блокируя попытку ломиться в инет сразу при загрузке системы. Пытался не давать связи с нэтом, не уверен совпадение это или нет, но у Офиса слетела активация (что могло случиться ещё до войны kmservice с Вебом)
Александр
Ломалка для пиратского MS Office 2010. Боитесь того, что на него ругается антивирус — покупайте лицензионный офис:)
Алекс
Нужная фича, лекарство от жадности мелкомягких! (дополнительная информация)
Lana
C:WindowskmsemKMService.exe AVG ругается.
Сергей
Можно ли ее удалить?
Денчик
У меня лежит в папке C:WindowsKMService.exe Размер 1,9MB. Avast молчит. Security Task Manager не уверен в чистоте этого фаила на предмет вируса.
Наталья
Я запустил лодер активатор вин 7 и при загрузке виндоус экран антивируса пресек попытку выхода в сеть этого процесса. Не знаю совпадение или нет, но вин 7 не активировалась
Юрий
Ставил крякнутый офис 2010. К нему видать, из ломалки
Лежит в папке Windows. Касперский говорит, что это HackTool.Win32.KMSAuto.i . Офис крякнутый, но он 2003 и 2007 годов. Не знаю, может, конечно, всё в порядке, но что-то я ему не доверяю.
Какой-то чел
У меня касперский ругается на этот файл Диамантпол
Игнорь
как выличить KMServis.exe у меня на него Kaspersky Internet Security Жалуеться
АНАНАС
эта прога — активатор халявного ворда. позвонил я в лабораторию Каспера, там сказали, что если кто то злой и нехороший, да ещё и хакер, доберётся до компа — жди неприятностей. а если ни кого не подпускать к машине — то всё будет збс. добавьте в исключения
Александр
Читайте также:
Skip ad что это за программа

Итого: Средняя оценка пользователей сайта о файле KMService.exe: — на основе 29 голосов с 28 отзывами.
42 пользователей спрашивали про этот файл. 3 пользователей не поставили рейтинг («я не знаю»). 9 пользователей оценили, как неопасный. 5 пользователей оценили, как кажется неопасным. 5 пользователей оценили, как нейтрально.

10 пользователей оценили, как кажется опасным.

Лучшие практики для исправления проблем с KMService

Аккуратный и опрятный компьютер — это главное требование для избежания проблем с KMService. Для этого требуется регулярная проверка компьютера на вирусы, очистка жесткого диска, используя cleanmgr и sfc /scannow, удаление программ, которые больше не нужны, проверка программ, которые запускаются при старте Windows (используя msconfig) и активация Автоматическое обновление Windows. Всегда помните о создании периодических бэкапов, или в крайнем случае о создании точек восстановления.

Если у вас актуальные проблемы, попробуйте вспомнить, что вы делали в последнее время, или последнюю программу, которую вы устанавливали перед тем, как появилась впервые проблема. Используйте команду resmon, чтобы определить процесс, который вызывает проблемы. Даже если у вас серьезные проблемы с компьютером, прежде чем переустанавливать Windows, лучше попробуйте восстановить целостность установки ОС или для Windows 8 и более поздних версий Windows выполнить команду DISM.exe /Online /Cleanup-image /Restorehealth. Это позволит восстановить операционную систему без потери данных.

Следующие программы могут вам помочь для анализа процесса KMService.exe на вашем компьютере: Security Task Manager отображает все запущенные задания Windows, включая встроенные скрытые процессы, такие как мониторинг клавиатуры и браузера или записей автозагрузки. Уникальная оценка рисков безопасности указывает на вероятность процесса быть потенциально опасным — шпионской программой, вирусом или трояном. Malwarebytes Anti-Malware определяет и удаляет бездействующие программы-шпионы, рекламное ПО, трояны, кейлоггеры, вредоносные программы и трекеры с вашего жесткого диска.

KMService сканер

Security Task Manager показывает все запущенные сервисы Windows, включая внедренные скрытые приложения (например, мониторинг клавиатуры или браузера, авто вход). Уникальный рейтинг надежности указывает на вероятность того, что процесс потенциально может быть вредоносной программой-шпионом, кейлоггером или трояном.

Бесплатный aнтивирус находит и удаляет неактивные программы-шпионы, рекламу, трояны, кейлоггеры, вредоносные и следящие программы с вашего жесткого диска. Идеальное дополнение к Security Task Manager.

Reimage бесплатное сканирование, очистка, восстановление и оптимизация вашей системы.

Источник: www.filecheck.ru

Kmservice exe что это за программа

После установки на машине беты MS Office 2010 она запросила регистрацию. Естестно добродушные человеки из интернетов уже написали к тому времени кряк — он и есть файл KMService.exe. После запуска, он инсталится в систему как служба и висит там постоянно, пресекая попытки офиса выбить из юзера деньгу.

kmservice - Что такое KMService.exe?

Запущен предком srvany.exe и лежит в папке C:WINDOWSKMService.exe. Висит в качестве службы и крякает офис.

Комментарии

спасибо от чайника

Спасибо за инфу, добавил в игнор антивирусу 😉

Спасибо, чуть не удалил. Но правда переместил его в другую папку, Office всё равно остался активирован.

благодарность автору за ликбез

2masik, он и останется активированным, но только в течении 180 дней с момента последней активации, а вот по истечении будет искать по старому пути, и если не найдет ты об этом сразу узнаешь…

Спасибо за помощь.

спс за прогу и разъяснения )

Скорее “KMService.exe” позволяет активировать версию MS Office 2010. Ее можно удалить на период следующей активации.
I. способ:
1. Остановить службу “KMService”
2. c:WINDOWS”KMService.exe”-удалить;
3. C:WINDOWSsystem32”srvany.exe”-удалить;
4. удалить службу “KMService”, для этого в командной строке ввести без ковычек “sc delete KMService”.
II. способ
1. Запустить активатор
“mini-KMS_Activator_v1.2_Office2010_VL_RUS.exe”
2. Запустить вкладку “Установка/Удаление KMService”;
3. Подтвердить удаление службы “KMService”.
При истечении срока активации, эту службу надо снова установить, активировать MS Office 2010 и опять удалить эту службу.

спасибо за инфу!

а то то у мну этот файл инфицирован SPR/Тооl.keygen.39 – это не страшно:? в инете инфа про этот вирус страшная написана

добрый день,а можно удалить KMService,просто я не пользуюсь MS Office 2010 я его удалил.или он(KMService) еще для чего то нужен?

Какая-то мутарная прога, но всё равно спс))

Спасибо огромное за разъяснение =)

Благодарю за разъяснение

Что б я без вас делал…)))

Источник: www.makak.ru

KMService.exe, что это за программа?

KMService.exe, что это за программа?

  • KMService.exe: что за процесс?
  • KMService.exe: что это с точки зрения программного обеспечения?
  • Виды файлов и варианты их расположения после запуска
  • Почему срабатывает антивирус?
  • Насколько законно применение программы?
  • Новая версия активатора

Пользователи, которые приобретают стационарные компьютерные терминалы или ноутбуки с уже установленной системой и сопутствующими программными продуктами, нередко сталкиваются с тем, что в «Диспетчере задач» постоянно виден активный работающий процесс KMService.exe. Что это за служба? Об этом знают далеко не все, а большинство людей и вовсе считает ее вирусом. На самом деле так это только отчасти.

KMService.exe: что за процесс?

Сам процесс, который всех так удивляет своим присутствием, вирусом не является. Он представляет собой службу, которая изначально появляется в системных процессах после активации нелицензионного MS Office 2010.

Читайте также:
Файл shared что это за программа

kmservice exe что это

Ситуация такова, что многие пользователи (если не абсолютное большинство) выкладывать деньги за офисный пакет не хотят (или не могут). В свою очередь, установленный «Офис» по истечении определенного времени начинает требовать активации пакета. Вот тут на помощь и приходит специальное приложение, результатом работы которого является появление фонового процесса KMService.exe. Что это за программное обеспечение? Все просто!

KMService.exe: что это с точки зрения программного обеспечения?

Поскольку кода активации для «Офиса» у пользователя нет, то для его нормальной работы встроенное средство защиты от использования нелицензионных копий нужно как-то обмануть.

c windows actofvl kmservice exe

Для этого и применяется утилита mini-KMS Activator, позволяющая произвести активацию Office 2010 VL, установить ключи или сбросить статус пробной версии (Trial). Иными словами, активатор сообщает системе защиты офисного пакета, что за него заплачены деньги, и генерирует лицензию. Как правило, после запуска утилиты в ее портативном виде файл приложения и сопутствующие компоненты сохраняются по пути C:WindowsKMService.exe или в одноименной с файлом папке корневой директории системы (хотя возможны и другие варианты).

Виды файлов и варианты их расположения после запуска

Если говорить о сохранении элементов утилиты вместе с исполняемым файлом после старта или установки основного приложения, то не всегда они могут находиться именно в основной папке системы.

c windows kmservice exe

Так, например, иногда можно встретить вариант сохранения по пути C:WindowsactofvlKMService.exe (в обновленной версии утилиты).

И именно основной EXE-файл отвечает за постоянное слежение за состоянием лицензии «Офиса» в течение определенного срока, производя ее реактивацию без участия пользователя. При этом, несмотря на размещение файла по пути C:WindowsactofvlKMService.exe, многие пользователи совершенно не обращают внимания на то, что запуск одноименного процесса можно увидеть еще и в так называемом «Планировщике заданий».

Другое дело – когда пользователь встречает такой исполняемый файл в директории System32 при включенном отображении скрытых объектов. Это уже говорит о том, что данный файл является вирусом, который маскируется под активатор. Как правило, сама программа в эту системную папку никогда и ничего не сохраняет. По всей видимости, удалить такой объект вручную не получится — придется использовать антивирусный сканер.

Почему срабатывает антивирус?

Часто еще на стадии первого запуска портативной версии штатные антивирусы (Windows Defender в том числе) выдают предупреждение о возможной угрозе.

kmservice exe что за процесс

В системном трее появляется сообщение о том, что запускаемый апплет содержит модифицированный HackTool:Win32/AutoKMS (или KeyGen). Это нормально, поскольку практически все антивирусы (за редким исключением) настроены таким образом, чтобы не пропускать в систему генераторы ключей (кейгены), устанавливая для них атрибуты потенциально опасного или нежелательного ПО, хотя на самом деле в теле программы (в программном коде) никой вирусной угрозы нет.

kmservice srvany exe

Тут срабатывает защита лицензирования (особенно, если запускается процесс для KMService Srvany.exe, который действительно может являться вирусом).

Но есть и другие разновидности вредоносных кодов и программ. Самая известная угроза, способная маскироваться под процесс KMService.exe, – печально известный вирус HKTL_KEYGEN. Но определить, вирус ли это, можно самому даже по размеру файла. Существует несколько модификаций с размерами 151,522 байт, 151,622 байт, 151,606 байт, 155,648 байт и 77,824 байт.

Насколько законно применение программы?

Продолжаем рассматривать процесс KMService.exe. Что это такое, мы уже разобрались. Посмотрим теперь на некоторые правовые аспекты.

С точки зрения международного законодательства, поскольку программный продукт MS Office 2010 защищен авторскими и правами интеллектуальной собственности, не говоря уже о множестве других правовых документов и норм, применять данную утилиту, разумеется, противозаконно. Использовать ее можно только на свой страх и риск. Но когда это нашего пользователя останавливало? Тем более что проверить действительную активацию офисного пакета онлайн невозможно даже при всех имеющихся в распоряжении корпорации Microsoft ресурсах.

Новая версия активатора

Рассматриваемая утилита является несколько устаревшей. Сегодня можно встретить более расширенную версию программы под названием KMSAuto Net.

c windows actofvl kmservice exe

Обновленная версия может активировать не только «Офис», но и генерировать лицензии всех известных модификаций самих Windows-систем. Кроме того, приложение построено таким образом, что ни антивирус, ни встроенный брэндмауэр уже не реагируют, а утилита запускается без проблем. И выпускается она исключительно в виде портативной версии, что полностью исключает реакцию со стороны защиты при попытке инсталляции.

Заключение

Как уже понятно, ситуация при появлении такого процесса среди системных служб катастрофичной не является. Правда, в зависимости от места расположения самого исполняемого файла, которое пользователь может отследить совершенно элементарно, придется принимать решение об удалении угрозы, особенно, если офисный пакет он устанавливал сам и не активировал при помощи одной из версий утилиты KMS.

ETDCtrl.exe - какое значение имеет процесс, для чего он нужен и можно ли удалять

Открыв «Диспетчер задач» на вкладке «Процессы», вы можете обнаружить процесс под названием ETDCtrl.exe (ETD Control Center). В этой статье мы выясним, что это такое, для чего он нужен и можно ли его закрывать. Дочитайте статью до .

Jucheck.exe - какое значение имеет процесс в Диспетчере задач

Процессы обеспечивают работу компьютера в том виде, в котором он у вас находится. Некоторые из них лучше не трогать, в то время как другие можно отключить, дабы сэкономить ресурсы компьютера, тем самым повысив его производительность. В статье мы .

MRT.exe: что это - системный процесс или вирус?

Программы для Windows 7 или любой другой версии, включая собственные инструменты системы на все случаи жизни, сегодня настолько разнообразны, что пользователи зачастую не знают, для чего они предназначены. Особое непонимание связано с системными .

Pcalua exe - назначенние программы в Windows

В этой статье мы поговорим о процессе под названием pcalua.exe. Что это за приложение, какую роль оно играет в системе — об этом будет рассказано далее. Но внимание уделено будет проблеме вирусной опасности, которая косвенно касается pcalua.exe. .

Узнаем как отключить процесс wmpnetwk.exe

В операционной системе зачастую работают процессы, которые попросту не нужны пользователю, и закрыв которые, никаких серьезных изменений не произойдет, зато повысится производительность компьютера. Одним из таких и является wmpnetwk.exe. В статье .

Мало кто из пользователей знает, что это за программа — Runtime Broker, и чаще всего они узнают о ее существовании, когда начинает зависать компьютер. Тогда, открывая «Диспетчер задач», они видят, что потребление ресурсов этим процессом чрезмерно высоко. В статье будет рассказано, что такое Runtime Broker, почему он грузит процессор и оперативную память, а также будут даны рекомендации по исправлению проблемы.

  • Главная
  • Компьютеры
  • / Информационные технологии

Runtime Broker - какое значение имеет процесс в Диспетчере задач

Tmp — что это? Tmp являются временными файлами, которые содержат информацию, создаваемую сторонним приложением. Для программ, которые занимаются большими объемами данных, например, для программного обеспечения, редактирующего видео, может потребоваться временное создание файлов для работы. В большинстве случаев подобные файлы, сгенерированные программой, должны автоматически удаляться при завершении ее работы.

Читайте также:
Программа дискорд что это такое

Tmp — что это? Tmp: краткое описание процесса

Уже на протяжении нескольких лет неопытные пользователи задают один и тот же вопрос: «Почему svchost exe грузит процессор?» При этом пользоваться компьютером становится практически невозможно. Все программы и игры зависают, а интернет и вовсе отказывается работать. Подобные симптомы описывают действие обычного вирусного приложения. В данной статье будут рассмотрены методы устранения этой проблемы.

По какой причине svchost exe грузит процессор

В связи с популярностью социальных сетей, изобретатели вирусов не смогли не создать специальное вредоносное приложение. О том, как удалить вирус hosts, можно узнать в данной статье.

Узнаем как удалить вирус hosts с персонального компьютера

Что же делает данный вирус? Он отправляет данные с вашего компьютера либо скачивает вредоносные файлы с определенного сервера. Маскировка под системный процесс помогает этому вредителю оставаться незамеченным неопытными пользователями.

Источник: autogear.ru

KMService.exe: что это — вирус или безвредное ПО?

Пользователи, которые приобретают стационарные компьютерные терминалы или ноутбуки с уже установленной системой и сопутствующими программными продуктами, нередко сталкиваются с тем, что в «Диспетчере задач» постоянно виден активный работающий процесс KMService.exe. Что это за служба? Об этом знают далеко не все, а большинство людей и вовсе считает ее вирусом. На самом деле так это только отчасти.

KMService.exe: что за процесс?

Сам процесс, который всех так удивляет своим присутствием, вирусом не является. Он представляет собой службу, которая изначально появляется в системных процессах после активации нелицензионного MS Office 2010.

How dangerous is the new coronavirus?

You will be interested: How dangerous is the new coronavirus?

Ситуация такова, что многие пользователи (если не абсолютное большинство) выкладывать деньги за офисный пакет не хотят (или не могут). В свою очередь, установленный «Офис» по истечении определенного времени начинает требовать активации пакета. Вот тут на помощь и приходит специальное приложение, результатом работы которого является появление фонового процесса KMService.exe. Что это за программное обеспечение? Все просто!

KMService.exe: что это с точки зрения программного обеспечения?

Поскольку кода активации для «Офиса» у пользователя нет, то для его нормальной работы встроенное средство защиты от использования нелицензионных копий нужно как-то обмануть.

Для этого и применяется утилита mini-KMS Activator, позволяющая произвести активацию Office 2010 VL, установить ключи или сбросить статус пробной версии (Trial). Иными словами, активатор сообщает системе защиты офисного пакета, что за него заплачены деньги, и генерирует лицензию. Как правило, после запуска утилиты в ее портативном виде файл приложения и сопутствующие компоненты сохраняются по пути C:WindowsKMService.exe или в одноименной с файлом папке корневой директории системы (хотя возможны и другие варианты).

Виды файлов и варианты их расположения после запуска

Если говорить о сохранении элементов утилиты вместе с исполняемым файлом после старта или установки основного приложения, то не всегда они могут находиться именно в основной папке системы.

Так, например, иногда можно встретить вариант сохранения по пути C:WindowsactofvlKMService.exe (в обновленной версии утилиты).

И именно основной EXE-файл отвечает за постоянное слежение за состоянием лицензии «Офиса» в течение определенного срока, производя ее реактивацию без участия пользователя. При этом, несмотря на размещение файла по пути C:WindowsactofvlKMService.exe, многие пользователи совершенно не обращают внимания на то, что запуск одноименного процесса можно увидеть еще и в так называемом «Планировщике заданий».

Другое дело – когда пользователь встречает такой исполняемый файл в директории System32 при включенном отображении скрытых объектов. Это уже говорит о том, что данный файл является вирусом, который маскируется под активатор. Как правило, сама программа в эту системную папку никогда и ничего не сохраняет. По всей видимости, удалить такой объект вручную не получится — придется использовать антивирусный сканер.

Почему срабатывает антивирус?

Часто еще на стадии первого запуска портативной версии штатные антивирусы (Windows Defender в том числе) выдают предупреждение о возможной угрозе.

В системном трее появляется сообщение о том, что запускаемый апплет содержит модифицированный HackTool:Win32/AutoKMS (или KeyGen). Это нормально, поскольку практически все антивирусы (за редким исключением) настроены таким образом, чтобы не пропускать в систему генераторы ключей (кейгены), устанавливая для них атрибуты потенциально опасного или нежелательного ПО, хотя на самом деле в теле программы (в программном коде) никой вирусной угрозы нет.

Тут срабатывает защита лицензирования (особенно, если запускается процесс для KMService Srvany.exe, который действительно может являться вирусом).

Но есть и другие разновидности вредоносных кодов и программ. Самая известная угроза, способная маскироваться под процесс KMService.exe, – печально известный вирус HKTL_KEYGEN. Но определить, вирус ли это, можно самому даже по размеру файла. Существует несколько модификаций с размерами 151,522 байт, 151,622 байт, 151,606 байт, 155,648 байт и 77,824 байт.

Насколько законно применение программы?

Продолжаем рассматривать процесс KMService.exe. Что это такое, мы уже разобрались. Посмотрим теперь на некоторые правовые аспекты.

С точки зрения международного законодательства, поскольку программный продукт MS Office 2010 защищен авторскими и правами интеллектуальной собственности, не говоря уже о множестве других правовых документов и норм, применять данную утилиту, разумеется, противозаконно. Использовать ее можно только на свой страх и риск. Но когда это нашего пользователя останавливало? Тем более что проверить действительную активацию офисного пакета онлайн невозможно даже при всех имеющихся в распоряжении корпорации Microsoft ресурсах.

Новая версия активатора

Рассматриваемая утилита является несколько устаревшей. Сегодня можно встретить более расширенную версию программы под названием KMSAuto Net.

Обновленная версия может активировать не только «Офис», но и генерировать лицензии всех известных модификаций самих Windows-систем. Кроме того, приложение построено таким образом, что ни антивирус, ни встроенный брэндмауэр уже не реагируют, а утилита запускается без проблем. И выпускается она исключительно в виде портативной версии, что полностью исключает реакцию со стороны защиты при попытке инсталляции.

Как уже понятно, ситуация при появлении такого процесса среди системных служб катастрофичной не является. Правда, в зависимости от места расположения самого исполняемого файла, которое пользователь может отследить совершенно элементарно, придется принимать решение об удалении угрозы, особенно, если офисный пакет он устанавливал сам и не активировал при помощи одной из версий утилиты KMS.

Источник: ruud.ru

Рейтинг
( Пока оценок нет )
Загрузка ...
eft-soft.ru