آیا nvvsvc.exe csrss.exe و nvxdsync.exe ویروس هستند؟
با سلام ، من Windows Task manager رو باز کردم . همون طور که در تصویر زیر می بینید یک سری process وجود دارند که مشکوک هستند . وقتی روی آن ها رایت کلیک می کنم و Open File location رو می زنم هیچ گونه پاسخی دریافت نمی کنم . این درحالیست که به کلیک کردن روی این عبارت برای سایر پراسس هایی که مشاهده می کنید من رو مستقیم و سریع به محل قرار گیری اون می بره . سوال این هست که با این تفاسیر ایا ممکنه این ها ویروس ، تروجان باشند ؟ آیا من روی End process کلیک کنم ؟ و آیا اگر یک آنتی ویروس خوب نصب کنم این ها از بین میره؟؟
1 پاسخ
دوست عزیز فایل اجرایی nvxdsync.exe و nvvsvc.exe، مربوط به درایور NVIDIA سیستم میشه و همونطور که فرمودید، Visible نیست. بنابراین شما نمیتونید اونو ببینید. هرچند که ممکنه بعضی از تروجان ها خودشون رو به این نام جا بزنند ولی احتمال این موضوع حدود 20 درصد هستش و 80 درصد همه چی اوکی هستش.
این موضوع رو در نظر داشته باشید که اگر یک برنامه غیر مایکروسافتی در مسیرهای C:\Windows یا C:\Windows\System32 خودشو کپی کرده بود، با احتمال بالایی تروجان یا ویروس هستش. چرا که مسیرهای گفته شده مختص وجود و اجرایی برنامه های مایکروسافتی هست.
در مورد CSRSS.exe هم باید بگم که این سرویس یکی از فرآیندهای اجرایی مهم در ویندوز هستش که مخفف
Client Server Runtime Process هست. البته این فرآیند نام یکی از بدافزارهای معروف هم هستش و بسته به این که محل قرارگیریش کجا باشه، میتونی خوب یا بد بودنشو تشخیص بدی. بطور مجاز این فرآیند باید در system32 باشه و اگه در هرجای دیگه ای خودشو کپی کرده بود و از اون جا ران میشد، حتما یک بدافزار هستش.
مانا باشی.