ما هو wkufind.exe وهل يجب علي إزالته؟

لقد وصلنا العديد من مستخدمي Windows بأسئلة بعد ملاحظة عملية معينة (wkufind.exe) تستهلك باستمرار الكثير من موارد النظام ، وفي بعض الحالات ، تؤدي إلى إبطاء اتصال الإنترنت بشكل كبير. أبلغ المستخدمون الآخرون أنهم يرون مطالبة عند كل بدء تشغيل تخبرهم أن wkufind.exe يحاول التشغيل. بسبب هذا السلوك غير القياسي ، يشعر البعض بالقلق من أنهم قد يتعاملون مع نوع من البرامج الإعلانية أو الفيروسات التي قد تترك نظامهم معرضًا لتهديدات الأمان.

ما هو wkufind.exe؟

يعد wkufind.exe الأصلي أحد مكونات البرامج التي تنتمي إلى Microsoft Picture. نظرًا لأن الملف القابل للتنفيذ قد عفا عليه الزمن بالفعل في أحدث إصدارات Windows لأن أحدث تطبيقات نظام التشغيل لم يعد لها أي فائدة.

توجد عملية صورة Windows المشروعة هذه بشكل افتراضي في C: \ Program Files \ Common Files \ Microsoft Shared \ Works Shared.

تتمثل إحدى المهام الأكثر شيوعًا التي يؤديها في تشغيل الطلب التلقائي عندما يتطلب الوصول إلى الإنترنت ذلك. عند تثبيته ، يعمل كبرنامج بدء تشغيل Windows وسوف يقوم تلقائيًا بالعثور على تحديثات تطبيق الصورة وتنزيلها وتثبيتها من خوادم Microsoft. ولكن نظرًا لأن جميع التحديثات الخاصة به أصبحت الآن غير مدعومة ، فلن يكون لديك أي استخدام لها بعد الآن.

ضع في اعتبارك أن التطبيق الأصلي لهذه العملية كان يسمى في البداية Microsoft Works . بعد ذلك ، تم تغيير علامتها التجارية Digital Image قبل أن يتم إيقافها في عام 2006 بعد وقت قصير من إصدار Vista.

هل wkufind.exe آمن؟

كما حددنا أعلاه ، فإن  wkufind.exe الأصلي  لا يشكل أي مخاطر أمنية ولم يتم تصنيفها على أنها عملية خطيرة من قبل الباحثين الأمنيين. لكن ضع في اعتبارك أن بعض الفيروسات ستختار هذا الاسم بشكل عشوائي وستنشئ مواقع التسجيل والأقراص الصلبة في مواقع مختلفة تحت هذا الاسم لتجنب الاكتشاف.

الغالبية العظمى من البرامج الضارة التي يتم تطويرها في الوقت الحاضر تقوم بتمويه نفسها كعمليات موثوق بها من أجل تجنب الاكتشاف.

للتأكد من أنك لا تتعامل مع عملية ضارة ، نشجعك على إجراء سلسلة من التحقيقات التي ستسمح لك بتحديد ما إذا كان الملف التنفيذي الذي تتعامل معه أصليًا أم لا.

إذا كنت تخطط للقيام بذلك ، فيجب أن تبدأ بالبحث عن دليل على تثبيت التطبيق الأصلي. إذا حاولت سابقًا تثبيت Windows Picture (المعروف سابقًا باسم Microsoft Works) ، فمن المحتمل جدًا أن الملف القابل للتنفيذ الذي تتعامل معه أصلي.

ولكن إذا لم يكن لديك البرنامج المكافئ مثبتًا ، فلا يوجد سبب يجعلك ترى   عملية wkufind.exe نشطة على جهاز الكمبيوتر الخاص بك (ما لم يكن ملفًا متبقيًا  ).

في هذه الحالة ، يجب أن تبحث في موقع العملية المشبوهة. للقيام بذلك ، اضغط على Ctrl + Shift + Esc لفتح مدير المهام. بمجرد الوصول إلى هناك ، حدد علامة التبويب العمليات من القائمة الأفقية في الجزء العلوي ، ثم قم بالتمرير لأسفل وانظر إلى كل عملية في الخلفية لتحديد موقع  wkufind.exe.

بمجرد أن تتمكن من تحديد موقع   عملية wkufind.exe  ، انقر بزر الماوس الأيمن فوقه وانقر فوق " فتح موقع الملف" من قائمة السياق التي ظهرت حديثًا.

إذا كان الموقع الذي تم الكشف عنه مختلفًا عن C: \ Program Files \ Common Files \ Microsoft Shared \ Works Shared ولم تقم بتثبيت صورة Windows (المعروفة سابقًا باسم Microsoft Works)  في موقع مخصص ، فهناك احتمال كبير أن يكون الملف التعامل معها ضار.

في هذه الحالة ، يجب عليك تحليل العملية المشبوهة ضد قاعدة بيانات الفيروسات التي ستساعدك على تحديد ما إذا كان الملف بالفعل برنامجًا ضارًا مقنعًا. أسهل طريقة للقيام بذلك هي الاعتماد على خدمة مثل VirusTotal أو ما شابه.

إذا قررت استخدام VirusTotal ، فقم بالوصول إلى هذا الرابط ( هنا ) ، وقم بتحميل الملف وانتظر حتى يكتمل التحليل.

إذا لم يكشف التحليل عن أي تناقضات ، فتخط القسم التالي وانتقل مباشرةً إلى "هل يجب إزالة wkufind.exe؟"

ومع ذلك ، إذا كشف الفحص عن إصابة بالفيروس ، فاتبع الإرشادات أدناه للحصول على إرشادات حول التعامل مع الإصابة بالفيروس.

التعامل مع التهديد الأمني

إذا أثارت التحقيقات المذكورة أعلاه شكوكًا في أنك تتعامل مع نوع من أنواع العدوى بالفيروسات ، فمن المستحسن بشدة أن تقوم بنشر ماسح أمني قادر على تحديد والتعامل مع الفيروسات المصممة لإخفاء نفسها كعمليات محمية بالنظام.

ضع في اعتبارك أنه عند التعامل مع تهديد أمني من هذا النوع ، لا يتم تحديث جميع مجموعات AV بشكل نشط لمواكبة أحدث محاولات إخفاء الهوية. إذا كان لديك بالفعل اشتراك ممتاز في ماسح أمان ، فيجب عليك استخدامه لفحص نظامك.

ولكن إذا كنت تبحث عن بديل مجاني ، فنحن نوصي بنشر فحص عميق باستخدام Malwarebytes. سيؤدي هذا النوع من الفحص إلى إزالة الغالبية العظمى من الفيروسات المصممة لتجنب الكشف عن طريق التمويه كملفات قابلة للتنفيذ بامتيازات محسنة. إذا لم تكن متأكدًا من كيفية القيام بذلك ، فاتبع هذه المقالة خطوة بخطوة هنا .

إذا نجح الفحص في تحديد الإصابة بالفيروس والقضاء عليها ، فأعد تشغيل الكمبيوتر ، ثم انتقل إلى القسم التالي.

هل يجب علي إزالة wkufind.exe؟

إذا تمكنت من التأكد من أن عملية wkufind.exe  أصلية أو استخدمت مجموعة أمان للتخلص من العدوى ، فافتح مدير المهام مرة أخرى ( Ctrl + Shift + Esc ) ومعرفة ما إذا كانت العملية لا تزال موجودة وتستهلك قدرًا كبيرًا من موارد النظام.

إذا لاحظت أن استهلاك الموارد لا يزال مرتفعًا وكنت عازمًا على التخلص من الملف القابل للتنفيذ ، فيمكنك إزالته بأمان دون التأثير على نظام التشغيل الخاص بك بأي شكل من الأشكال.

ضع في اعتبارك أنه إذا كنت تستخدم إصدار Windows أحدث من Vista (Windows 7 أو Windows 8.1 أو Windows 10) ، فإن نظام التشغيل الخاص بك ليس له استخدام لـ wkufind.exe  ويمكنك إزالته بأمان دون خوف من التداعيات.

ولكن إذا قررت إزالته ، فأنت بحاجة إلى إلغاء تثبيت التطبيق الأصلي بدلاً من حذف الملف فقط. إذا لم تقم بذلك ، فمن المحتمل أن يقوم التطبيق الأصلي بإعادة إنشاء الملف القابل للتنفيذ في تسلسل بدء التشغيل التالي.

كيفية إزالة wkufind.exe؟

إذا أجريت جميع عمليات التحقق للتأكد من أن الملف أصلي بالفعل ، فيمكنك إلغاء تثبيته بأمان مع التطبيق الأصلي. فيما يلي دليل سريع حول إلغاء تثبيت wkufind.exe  مع تطبيق Windows Picture (المعروف سابقًا باسم Microsoft Works):

  1. اضغط على مفتاح Windows + R لفتح مربع حوار Run. بعد ذلك ، اكتب "appwiz.cpl" واضغط على Enter لفتح نافذة البرامج والميزات .
  2. بمجرد دخولك إلى نافذة البرامج والميزات ، ابحث في قائمة التطبيقات المثبتة وحدد موقع Windows Picture أو  Microsoft Works. بعد ذلك ، انقر بزر الماوس الأيمن فوق التطبيق الأصلي واختر إلغاء التثبيت من قائمة السياق التي ظهرت حديثًا.
  3. اتبع الإرشادات التي تظهر على الشاشة لإكمال إجراء إلغاء التثبيت ، ثم أعد تشغيل الكمبيوتر. عند بدء التشغيل التالي ، لن تنتقل بعد الآن لمشاهدة عملية wkufind.exe  في تناول موارد النظام في إدارة المهام.