11 वैध विंडोज प्रोसेस जो मैलवेयर जैसे दिख सकते हैं

विंडोज प्रोसेस आपके पीसी या लैपटॉप के सही ढंग से चलने में महत्वपूर्ण भूमिका निभाते हैं। कुछ, जैसे csrss.exe और winlogon.exe, इतने महत्वपूर्ण हैं कि अगर आप गलती से उन्हें समाप्त करने का फैसला करते हैं, तो आप अपने डिवाइस को क्रैश कर सकते हैं। मैलवेयर लेखक स्वस्थ विंडोज सिस्टम को संक्रमित करने के लिए ऐसी महत्वपूर्णता का लाभ उठाते हैं। आधार यह है कि वायरस, एडवेयर, स्पायवेयर और ट्रोजन को कुछ भी लेबल किया जा सकता है - यहां तक कि मानक विंडोज सिस्टम प्रोसेस के नाम पर भी।

नीचे विंडोज 11 और 10 के कुछ प्रमुख प्रोसेस दिए गए हैं जो अक्सर अपने नाम वाले मैलवेयर के लिए भ्रमित होते हैं। जानें कि अगर वे आपके सिस्टम पर दिखाई दें तो नकली को कैसे पहचानें।

वैध प्रोसेस: कैसे पता करें कि विंडोज प्रोसेस वैध है

यह सत्यापित करने के दो तरीके हैं कि विंडोज प्रोसेस वैध है या मैलवेयर स्रोत: इसके एप्लिकेशन गुणों के माध्यम से और CrowdInspect जैसे बाहरी टूल्स का उपयोग करके CrowdStrike द्वारा।

1. इसके गुणों के माध्यम से विंडोज प्रोसेस की वैधता सत्यापित करना

सभी अधिकृत विंडोज प्रोसेस फाइलें माइक्रोसॉफ्ट कॉर्पोरेशन, आधिकारिक प्रोग्राम/ऐप डेवलपर, या TrustedInstaller.exe जैसे बिल्ट-इन माइक्रोसॉफ्ट अकाउंट से जुड़ी होती हैं, जो WindowsApps जैसे फोल्डर्स को नियंत्रित करता है।

यह निर्धारित करने के लिए कि विंडोज 11 या 10 प्रोसेस वैध है और मैलवेयर का स्रोत नहीं है, आपको इसके एप्लिकेशन गुणों में हुड के नीचे देखने की आवश्यकता है। "विवरण" टैब पर जाएं और प्रोसेस के आधिकारिक कॉपीराइट मालिक को ढूंढें। अगर यह माइक्रोसॉफ्ट, एक ऐप डेवलपर, या TrustedInstaller है, तो आप जाने के लिए अच्छे हैं।

विंडोज 11/10 में भी, आप प्रोसेस के गुणों के "डिजिटल हस्ताक्षर" टैब की जांच कर सकते हैं। यहां आपको नवीनतम टाइमस्टैम्प के साथ आधिकारिक डिजिटल हस्ताक्षर मिलेंगे जो आपको आश्वासन की एक अतिरिक्त परत देंगे।

चूंकि इन प्रोसेस के लिए ड्राइवर पर हस्ताक्षर करने के लिए मानक माइक्रोसॉफ्ट परमिशन की आवश्यकता होती है (इसके अलावा, डिवाइस रूट तक अनधिकृत पहुंच को UEFI सिक्योर बूट द्वारा रोका जाता है), विंडोज 11 में मैलवेयर लेखकों के लिए डिजिटल हस्ताक्षर बनाना अब असंभव है।

सांसारिक से लेकर गंभीर रूप से महत्वपूर्ण, जैसे "services.exe" या "svchost.exe," सभी विंडोज 11 प्रोसेस टाइमस्टैम्प के साथ डिजिटली हस्ताक्षरित हैं। प्रत्येक सफल विंडोज अपडेट के साथ, यह प्रमाणीकरण पुनः सत्यापित होता है।

दूसरी ओर, विंडोज 10 प्रोसेस गुणों में डिजिटल हस्ताक्षर टैब पूरी तरह से गायब हो सकता है। साथ ही, कुछ प्रोसेस कॉपीराइट जानकारी को सही ढंग से प्रदर्शित नहीं कर सकते हैं।

हालांकि, विंडोज 10 में भी, मिशन-क्रिटिकल आंतरिक सिस्टम प्रोसेस जैसे Winlogon.exe हमेशा इस जानकारी को प्रदर्शित करते हैं। आप अन्य माध्यमों से सॉफ्टवेयर प्रामाणिकता सत्यापित कर सकते हैं। साथ ही, अगर आप विंडोज 10 या 11 में अनसाइन्ड ड्राइवर इंस्टॉल करते हैं, तो बाद के रीबूट पर वे कोई डिजिटल हस्ताक्षर नहीं दिखाएंगे।

2. CrowdInspect का उपयोग करके विंडोज प्रोसेस की वैधता सत्यापित करना

विंडोज 10 और विंडोज 11 दोनों पर, आप एक बाहरी सॉफ्टवेयर एप्लिकेशन के माध्यम से प्रोसेस फाइल की प्रामाणिकता सत्यापित कर सकते हैं: CrowdStrike द्वारा CrowdInspect। CrowdInspect एक मुफ्त होस्ट-आधारित और रीयल-टाइम प्रोसेस निरीक्षण टूल है जो VirusTotal जैसे डिटेक्शन इंजन का उपयोग करके बैकग्राउंड मैलवेयर के लिए स्कैन करता है।

1. आधिकारिक लिंक से CrowdInspect ZIP फाइल डाउनलोड करें और अनज़िप्ड प्रोग्राम पर क्लिक करके इसे लॉन्च करें। आपको कुछ भी इंस्टॉल करने की आवश्यकता नहीं है।
2. लाइसेंस समझौते को स्वीकार करें और उस स्क्रीन पर आगे बढ़ें जहां आप अपने विंडोज डिवाइस पर सभी बैकग्राउंड प्रोसेस का हाइब्रिड विश्लेषण कर सकते हैं। बिल्ट-इन API कुंजी का उपयोग करें और "OK" पर क्लिक करें।

3. CrowdInspect के आपके स्क्रीन को आपके विंडोज डिवाइस पर बैकग्राउंड प्रोग्राम और प्रोसेस के पूरे सेट के साथ पॉप्युलेट करने तक प्रतीक्षा करें।

आप रंग प्रतीकों के माध्यम से प्रोग्राम की स्थिति सत्यापित कर सकते हैं। कोई भी आइटम जो साफ है, हरे आइकन द्वारा इंगित किया जाता है। अगर संदेह हैं, तो आप आइकन के बगल में प्रश्न चिह्न देखेंगे। कम गंभीरता वाले खतरे वाले आइटम के लिए, एक पीला आइकन है। उच्च गंभीरता वाले खतरे वाले आइटम लाल आइकन द्वारा इंगित किए जाते हैं। अगर आपका डिवाइस स्वस्थ है तो आपको कोई पीला या लाल आइकन नहीं दिखाई देगा।

4. यह सत्यापित करने के लिए कि कोई मैलवेयर चिंता नहीं है, प्रोसेस पर राइट-क्लिक करें और "HA टेस्ट परिणाम देखें" पर क्लिक करें। आपको कोई त्रुटि नहीं दिखाई देनी चाहिए, एक सुरक्षित संकेत कि आप किसी मैलवेयर से नहीं निपट रहे हैं।

आम विंडोज 11/10 प्रोसेस की सूची जो मैलवेयर जैसे लगते हैं

1. Explorer.exe

यूनिवर्सल विंडोज फाइल एक्सप्लोरर प्रोग्राम, explorer.exe, टास्कबार और डेस्कटॉप से आसानी से पहुंच योग्य है। इसका प्राथमिक उद्देश्य आपके विंडोज 11/10 डिवाइस की सभी फाइलों और फोल्डर्स के लिए फाइल मैनेजर के रूप में सेवा करना है। इसके महत्वपूर्ण महत्व के कारण, explorer.exe प्रोग्राम हमलावरों का पसंदीदा लक्ष्य है।

वायरस डिटेक्शन: explorer.exe मैलवेयर आमतौर पर ट्रोजन, रैंसमवेयर (विशेषकर ईमेल), और एडोब फ्लैश फाइलों के रूप में दिखाई देते हैं। वैध प्रोग्राम हमेशा "C:\Windows" में पाया जाता है, और डुप्लिकेट D ड्राइव, प्रोग्राम फाइल्स, छिपे हुए फोल्डर, या किसी अन्य पीसी स्थान में दिखाई दे सकते हैं।

कार्रवाई: अगर आपके डिवाइस पर explorer.exe के दो से तीन इंस्टेंस हैं, तो चिंता की कोई बात नहीं है जब तक उन सभी के पास वैध डिजिटल हस्ताक्षर और स्थान हैं। जब कई प्रोसेस CPU का उपभोग कर रहे हों, तो CrowdInspect में फर्जी लोगों की पहचान करें, फिर "प्रोसेस मारें" करने के लिए राइट-क्लिक करें।

2. lsass.exe

lsass.exe का मतलब लोकल सिक्योरिटी अथॉरिटी सबसिस्टम सर्विस है, जो आपके विंडोज यूजर ऑथेंटिकेशन के पीछे चलती है। मैलवेयर के अलावा, आपको मूल प्रोसेस को समाप्त नहीं करना चाहिए, क्योंकि इसके परिणामस्वरूप आपका सिस्टम एडमिन और लोकल अकाउंट तक पहुंच खो देगा, जिससे डिवाइस रीस्टार्ट होगा।

वायरस डिटेक्शन: मैलवेयर लेखक lsass को छिपाने का एक सामान्य तरीका लोअरकेस "l" को अपरकेस में "i" या अपरकेस "L" से बदलना है। किसी भी जानबूझकर गलत वर्तनी पर ध्यान दें। साथ ही, "C:\Windows\System32" फोल्डर के बाहर स्थित कोई भी अमान्य डिजिटल हस्ताक्षर और फाइलें एक स्पष्ट संकेत हैं।

कार्रवाई: टास्क मैनेजर से फर्जी lsass प्रोसेस समाप्त करें। अगर आप सुनिश्चित नहीं हैं कि यह "l" है या "i," तो CrowdInspect से भी ऐसा ही करें। एकाधिक वैध lsass इंस्टेंस ठीक हैं और उनसे छेड़छाड़ नहीं की जानी चाहिए।

3. RuntimeBroker.exe

RuntimeBroker.exe एक सुरक्षित माइक्रोसॉफ्ट प्रोसेस है जिसका काम माइक्रोसॉफ्ट स्टोर से डाउनलोड किए गए किसी भी ऐप के लिए परमिशन मैनेज करना है। यह फोटोज ऐप जैसे प्रोग्राम की प्रामाणिकता सत्यापित करता है। अगर कोई ऐप आपके विंडोज डिवाइस पर नहीं होना चाहिए, तो रनटाइम ब्रोकर आपको बहुत अधिक अतिरिक्त मेमोरी खपत करके अलर्ट करता है।

वायरस डिटेक्शन: अगर आपका विंडोज डिवाइस RuntimeBroker.exe वायरस से संक्रमित है, तो आप इसकी उपस्थिति "C:\Windows\System32" के अलावा अन्य पीसी स्थानों में देखेंगे। चूंकि प्रोग्राम वैध नहीं है, मेमोरी लीक आसमान छूएंगे, आपके CPU पर बोझ डालेंगे। आप फर्जी इंस्टेंस के लिए एक अमान्य डिजिटल हस्ताक्षर भी देखेंगे।

कार्रवाई: टास्क मैनेजर खोलें। Runtime Broker के कई वैध इंस्टेंस पर क्लिक करें और "टास्क समाप्त करें" पर क्लिक करें। यह किसी दिए गए ऐप के साथ समस्याओं को समाप्त कर देगा। फर्जी RuntimeBroker.exe एंट्री के लिए, उन्हें CrowdInspect से समाप्त करें।

4. Winlogon.exe

जब विंडोज बैकग्राउंड प्रोसेस की बात आती है, तो चीजों की योजना में winlogon.exe से ज्यादा महत्वपूर्ण कुछ भी नहीं है। यह न केवल लॉगिन प्रक्रिया को नियंत्रित करता है, बल्कि यह यूजर प्रोफाइल भी लोड करता है, स्क्रीनसेवर को नियंत्रित करता है, और कई नेटवर्क से जुड़ता है। यह "C:\Windows\System32" पर स्थित है।

वायरस डिटेक्शन: आमतौर पर एक स्पायवेयर या कीलॉगर टूल, winlogon.exe एक बहुत खतरनाक मैलवेयर है जो सिस्टम को क्रैश करना शुरू कर सकता है, जिसे पहचानना आसान है। अगर आपके पास विंडोज डिफेंडर चालू है, तो यह आपको फाइल को तुरंत हटाने और उपयोग किए गए किसी भी वेक्टर (ईमेल, वेब ब्राउज़र) को समाप्त करने की चेतावनी देगा।

कार्रवाई: सुरक्षित winlogon.exe एक्जीक्यूटेबल में CrowdInspect में एक से अधिक इंस्टेंस नहीं होंगे। अन्य फर्जी इंस्टेंस को विंडोज डिफेंडर सुझावों का उपयोग करके आगमन पर हटा दिया जाना चाहिए।

5. Svchost.exe

Svchost.exe विंडोज "सर्विस होस्ट" को संदर्भित करता है, एक शेयर्ड सर्विस प्रोसेस जो विभिन्न विंडोज सर्विसेज को लोड करने के लिए शेल के रूप में कार्य करता है। खुले एप्लिकेशन की संख्या के आधार पर, आमतौर पर कई svchost.exe इंस्टेंस होते हैं जो व्यक्तिगत प्रोसेस के रूप में चलते हैं।

वायरस डिटेक्शन: आप svchost.exe मैलवेयर एपिसोड का सामना करेंगे जब आप एक संरक्षित फोल्डर या प्रोग्राम को डुप्लिकेट प्रोसेस या स्पेलिंग वेरिएंट जैसे "svhosts.exe" द्वारा ब्लॉक पाएंगे। वे ज्यादातर रैंसमवेयर या बैंकिंग धोखाधड़ी टूल हैं। उनके स्रोत वेक्टर में PDF फाइलें, ZIP फाइलें, और JavaScript शामिल हैं।

कार्रवाई: ये ट्रोजन आमतौर पर निम्न-स्तरीय खतरे हैं लेकिन आपकी जल्द से जल्द सुविधा पर हटा दिए जाने चाहिए। मानक एंटी-वायरस टूल और विंडोज डिफेंडर "C:\Windows\System32" में नहीं मिलने वाले किसी भी सर्विस होस्ट इंस्टेंस को हटाने के लिए सुसज्जित हैं।

6. OfficeClickToRun.exe

अगर आप ऑफिस टूल्स - जैसे वर्ड, एक्सेल, या पावरपॉइंट - का उपयोग कर रहे हैं, तो आप OfficeClickToRun.exe नामक एक एक्जीक्यूटेबल से परिचित होंगे। इसका काम आपके डिवाइस पर नवीनतम माइक्रोसॉफ्ट ऑफिस वर्जन चलाना और अपडेट को संभालना है। यहां तक कि जब यह मैलवेयर नहीं है, OfficeClickToRun.exe आपके CPU पर मेमोरी-इंटेंसिव हो सकता है। हालांकि अगर आप समय-समय पर अस्थायी फाइलें हटाते हैं, तो यह बहुत कम बोझ है।

वायरस डिटेक्शन: क्या एक्जीक्यूटेबल Microsoft शेयर्ड फोल्डर में प्रोग्राम फाइल्स के अलावा किसी अन्य स्थान पर मौजूद है? अतिरिक्त फाइल आपके सिस्टम के लिए अस्वस्थ है। साथ ही, आपके विंडोज डिवाइस में OfficeClickToRun.exe का केवल एक इंस्टेंस चलना चाहिए। किसी अन्य के लिए डिजिटल हस्ताक्षर जांचें।

कार्रवाई: हालांकि स्वयं हानिकारक नहीं, OfficeClickToRun.exe के फर्जी इंस्टेंस आपकी सिस्टम मेमोरी को अवरुद्ध कर सकते हैं। वे आमतौर पर संक्रमित फाइलों और दस्तावेजों के माध्यम से आते हैं, जिन्हें तुरंत हटा दिया जाना चाहिए।

7. igfxem.exe

igfxEM.exe एक कम ज्ञात बैकग्राउंड प्रोसेस है जो इंटेल ग्राफिक्स कार्ड को मैनेज करने के लिए महत्वपूर्ण है और इसलिए वीडियो कार्ड डिस्प्ले के लिए बहुत महत्वपूर्ण है। यह आपके डिवाइस पर प्रीइंस्टॉल्ड आता है और इसे अकेला छोड़ दिया जाना चाहिए, क्योंकि यह सिस्टम पर बिल्कुल भी बोझ नहीं डालता।

वायरस डिटेक्शन: अगर आपके पास igfxEM के एक से अधिक इंस्टेंस हैं (और जैसा दिखाया गया है उनकी गलत वर्तनी), इसके डिजिटल हस्ताक्षर मान्य करें। अगर यह इंटेल और माइक्रोसॉफ्ट दिखाता है, तो कोई मैलवेयर नहीं है। अन्यथा, आपके पास एक वास्तविक igfxEM फाइल नहीं है, और उस प्रोसेस को हटा दिया जाना चाहिए।

कार्रवाई: अगर आपके पास वैध डिजिटल हस्ताक्षर हैं - यहां तक कि कई इंटेल इंस्टेंस के साथ भी - कोई कार्रवाई नहीं की जानी चाहिए। अगर आपका मूल इंटेल ग्राफिक्स कार्ड दूषित लगता है, तो स्टार्ट मेनू में "devmgmt.msc," डिवाइस मैनेजमेंट से ड्राइवर को पुनः इंस्टॉल करने का प्रयास करें।

8. Csrss.exe

Csrss.exe का मतलब क्लाइंट सर्वर रनटाइम सबसिस्टम है, एक वैध यूजर प्रोसेस जिसका उद्देश्य विंडोज ग्राफिक्स गतिविधियों को मैनेज करना है, जैसे GUI शटडाउन और सिस्टम कंसोल सर्विसेज। इसे आमतौर पर मैलवेयर समझ लिया जाता है। इसे समाप्त करना आपके सिस्टम के लिए घातक हो सकता है, जिससे एक निश्चित क्रैश होता है।

वायरस डिटेक्शन: "C:\Windows\System32" में अन्य प्रोग्राम की तरह, csrss.exe पृष्ठभूमि में चुपचाप रहता है, और आप CrowdInspect में केवल एक या दो इंस्टेंस पाएंगे। कोई भी संदिग्ध फाइल में अमान्य डिजिटल हस्ताक्षर और गायब कॉपीराइट विवरण होंगे।

कार्रवाई: csrss.exe का उपयोग अक्सर दुष्ट सुरक्षा सॉफ्टवेयर कंपनियों और टेक स्कैमर्स द्वारा "सबूत" के रूप में किया जाता है कि एक डिवाइस संक्रमित है। यह वास्तविक मैलवेयर नहीं है, इसलिए आपको गलत तकनीकी सलाह के कारण मौजूदा प्रोसेस को कभी समाप्त नहीं करना चाहिए।

9. GoogleCrashHandler.exe

अगर आपके विंडोज डिवाइस पर कोई गूगल प्रोग्राम है, जिसमें गूगल क्रोम शामिल है, तो आपको GoogleCrashHandler.exe नामक एक एक्जीक्यूटेबल मिलेगा, जो गूगल अपडेटर पैकेज का हिस्सा है। यह एक महत्वपूर्ण विंडोज घटक नहीं है और इसे सुरक्षित और आसानी से हटाया जा सकता है, लेकिन यह हमेशा मैलवेयर भी नहीं है।

वायरस डिटेक्शन: अगर Google CrashHandler.exe का डिजिटल हस्ताक्षर अमान्य है, यानी यह गूगल द्वारा हस्ताक्षरित नहीं था, तो हम स्पायवेयर या रूटकिट संक्रमण के संभावित संकेत को देख रहे हैं, क्योंकि सामान्य प्रोसेस सुरक्षित है।

कार्रवाई: अपने सिस्टम टास्क मैनेजर से GoogleCrashHandler.exe के किसी भी या सभी इंस्टेंस को हटा दें भले ही यह हमेशा मैलवेयर न हो। आप CPU को अनावश्यक रूप से बोझ नहीं देना चाहते जब तक कि आप गूगल को क्रैश रिपोर्ट नहीं भेजना चाहते।

10. Spoolsv.exe

Spoolsv.exe एक वास्तविक विंडोज प्रोसेस है, जो प्रिंटिंग स्पूलर सर्विस के साथ एकीकृत है, फोंट और ग्राफिक्स को प्रिंटर हार्डवेयर और किसी भी वर्चुअल प्रिंटर में अनुवादित करता है। यह एक कोर विंडोज प्रोसेस है जो MS-DOS की शुरुआत से अस्तित्व में है। किसी भी वैध spoolsv.exe प्रोसेस एंट्री को समाप्त करने से मशीन फेलियर और सिस्टम रीबूट होगा।

वायरस डिटेक्शन: हालांकि यह कुछ मैलवेयर जैसा दिखता है, spoolsv.exe एक सुरक्षित वैध विंडोज प्रोसेस है। कोई भी अतिरिक्त प्रोसेस माइक्रोसॉफ्ट से डिजिटल हस्ताक्षर की कमी होगी। अगर मैलवेयर लेखक आपके सिस्टम को निशाना बनाने के लिए समान नाम का उपयोग करते हैं, तो विंडोज डिफेंडर को आपको अलर्ट करना चाहिए।

कार्रवाई: अगर spoolsv.exe प्रोसेस को माइक्रोसॉफ्ट डिजिटल हस्ताक्षर द्वारा मान्य किया गया है तो कोई कार्रवाई नहीं की जानी चाहिए। अन्यथा, प्रोसेस समाप्त करने के लिए टास्क मैनेजर पर जाएं।

11. टास्क मैनेजर

विंडोज टास्क मैनेजर (taskmgr.exe) एक बहुत महत्वपूर्ण प्रोग्राम है जो सभी कोर विंडोज प्रोसेस के साथ-साथ एप्लिकेशन को नियंत्रित करता है। इस आवश्यक प्रोग्राम और इसके डेरिवेटिव, जैसे taskhostw.exe को बंद करना आपके सिस्टम के लिए घातक हो सकता है, और मैलवेयर लेखक इसे महसूस करते हैं।

वायरस डिटेक्शन: अगर आपको लगता है कि टास्क मैनेजर से संबंधित प्रोग्राम सही ढंग से व्यवहार नहीं कर रहा है, तो इसकी फाइल लोकेशन जांचें, जो "C:\Windows\System32" में होनी चाहिए। अपने डिवाइस को रीस्टार्ट करके देखें कि क्या समस्या गायब हो गई है। अगर संदिग्ध टास्क मैनेजर इंस्टेंस जारी रहता है, तो हम संभावित मैलवेयर को देख रहे हैं। एक और संकेत इसका डिजिटल हस्ताक्षर है जो अमान्य होगा।

कार्रवाई: किसी भी मैलवेयर-संक्रमित "टास्क मैनेजर"-जैसे एक्जीक्यूटेबल को टास्क मैनेजर से ही पहचाना और समाप्त किया जा सकता है। अगर, हालांकि, आप विंडोज 10 में TaskSchedulerHelper.dll एरर का सामना कर रहे हैं, तो दिखाए गए अनुसार सुधारात्मक कदम उठाएं।

सारांश: मैलवेयर के चेतावनी संकेत जो विंडोज प्रोसेस जैसे दिखते हैं

यहां किसी भी संदिग्ध प्रोसेस से निपटने का एक त्वरित सारांश है जो मानक विंडोज सिस्टम प्रोसेस जैसे दिखते हैं। आप किसी मैलवेयर से निपट रहे हों या नहीं, लेकिन इन चेतावनी संकेतों पर नज़र रखना महत्वपूर्ण है।

• सही कॉपीराइट के लिए एप्लिकेशन प्रॉपर्टी विवरण जांचें: विंडोज 11 और विंडोज 10 में प्रत्येक प्रोग्राम की एक फाइल लोकेशन होती है। वहां से आप गुण टैब में "विवरण" एक्सेस कर सकते हैं। सुनिश्चित करें कि कॉपीराइट विंडोज, TrustedInstaller, या वैध प्रोसेस मालिकों, जैसे गूगल, इंटेल, NVIDIA, आदि से संबंधित है। यदि नहीं, तो हम मैलवेयर के संभावित स्रोत को देख रहे हैं जिसे सिस्टम से हटा दिया जाना चाहिए।
• विंडोज प्रोसेस प्रोग्राम के CPU उपयोग की जांच करें: जब कई सिस्टम एक साथ चल रहे हों तो विंडोज CPU उपयोग का बढ़ना सामान्य है। हालांकि, एक ही प्रोग्राम के कई इंस्टेंस सिस्टम को धीमा कर रहे हैं, यह चिंता का कारण है। अनावश्यक प्रोग्राम की तुरंत पहचान की जानी चाहिए और बंद कर दिया जाना चाहिए।
• संदिग्ध विंडोज प्रोसेस के डिजिटल हस्ताक्षर जांचें: यह प्रोसेस की प्रामाणिकता को मान्य करने का सबसे महत्वपूर्ण और आसान तरीका है। अगर किसी प्रोसेस का डिजिटल हस्ताक्षर अमान्य है और विश्वसनीय स्रोतों से नहीं आता है, तो एक अच्छा मौका है कि यह मैलवेयर है।
• संदिग्ध प्रोसेस की फाइल लोकेशन जांचें: अधिकांश विंडोज फाइल प्रोसेस का आपके पीसी पर एक अच्छी तरह से परिभाषित स्थान होता है। यह या तो "C:\Windows\System32," प्रोग्राम फाइल्स, या कुछ अन्य अच्छी तरह से परिभाषित स्थान हो सकता है। आपको इस प्रोसेस के इंस्टेंस अन्य क्षेत्रों में नहीं मिलने चाहिए, जैसे D ड्राइव, क्योंकि यह मैलवेयर की संभावना को इंगित करता है।

अक्सर पूछे जाने वाले प्रश्न

1. अगर कोई निश्चित विंडोज प्रोसेस वास्तव में हानिकारक है तो क्या किया जाना चाहिए?

कोई वैध विंडोज प्रोसेस आपके सिस्टम को नुकसान नहीं पहुंचा सकता। हालांकि, अगर ऐसे प्रोसेस के डुप्लिकेट इंस्टेंस हैं जिनमें मैलवेयर है, तो CrowdInspect पर जाएं, उस प्रोसेस पर राइट-क्लिक करें, और "प्रोसेस मारें" पर क्लिक करें। अगर आपके पास विंडोज डिफेंडर चालू है, तो यह ऐसे मैलवेयर इंस्टेंस का ख्याल रखेगा। यह जानने के लिए भी पढ़ें कि क्यों विंडोज डिफेंडर एकमात्र एंटीवायरस है जिसकी आपको आवश्यकता है।

2. जब आप एक वैध विंडोज प्रोसेस को समाप्त करते हैं तो क्या होता है और वहां से कैसे रिकवर करें?

अगर आप गलती से एक वैध विंडोज प्रोसेस को समाप्त कर देते हैं, तो परिणाम इस बात पर निर्भर करेंगे कि प्रोसेस आपके सिस्टम के लिए कितना महत्वपूर्ण है। अगर यह एक नॉन-क्रिटिकल सॉफ्टवेयर प्रोसेस है, तो विंडोज डिवाइस पर कोई प्रभाव नहीं पड़ेगा।

उच्च प्रभाव वाले प्रोसेस जैसे winlogon.exe और csrss.exe के लिए, विंडोज में उनके आकस्मिक समाप्ति को रोकने के लिए एक बिल्ट-इन तंत्र है। हालांकि, अगर आप टास्क मैनेजर से सिस्टम को समाप्त करने का प्रयास करते हैं, तो आपका डिवाइस अपने आप पावर ऑफ हो जाएगा, जिससे रीस्टार्ट की आवश्यकता होगी। सबसे खराब स्थिति में, यह क्रैश के कारण पूर्ण ब्लैकआउट और स्थायी क्षति का कारण बन सकता है।

अगर यह विंडोज के निर्धारित संचालन और रखरखाव के लिए अभिन्न एक कम प्रभाव वाला प्रोसेस है, तो सिस्टम एक क्रिटिकल फेलियर की रिपोर्ट करेगा और स्वचालित रूप से बंद हो जाएगा। स्टार्टअप के बाद, समस्या चली जाएगी।