Varios usuarios de Windows nos han estado contactando con preguntas después de notar un determinado proceso. (wkufind.exe) que consumen constantemente una gran cantidad de recursos del sistema y, en algunos casos, ralentizan considerablemente la conexión a Internet. Otros usuarios informan que ven un mensaje en cada inicio que les dice que wkufind.exe está intentando ejecutarse. Debido a este comportamiento no estándar, a algunos les preocupa que puedan estar lidiando con algún tipo de adware o virus que pueda dejar su sistema expuesto a amenazas de seguridad.
Ejemplo de uso de wkufind.exe dentro del Administrador de tareas
¿Cuál es wkufind.exe?
El genuino wkufind.exe es un componente de software que pertenece a Microsoft Picture. Dado que el ejecutable ya está obsoleto en las versiones más recientes de Windows, las últimas aplicaciones del sistema operativo ya no tienen ningún uso para él.
Esta legitima Imagen de Windows El proceso reside por defecto en C: Archivos de programa Archivos comunes Microsoft Shared Works Shared.
Una de las tareas más comunes que realiza es activar la marcación automática cuando el acceso a Internet lo requiere. Cuando se instala, funciona como un programa de inicio de Windows y automáticamente encontrará, descargará e instalará actualizaciones para la aplicación Picture desde los servidores de Microsoft. Pero dado que todas las actualizaciones para él ahora no son compatibles, ya no debería tener ningún uso para él.
Tenga en cuenta que la aplicación principal de este proceso se llamó inicialmente Microsoft Works . Luego, fue rebautizado Imagen digital antes de ser descontinuado en 2006 poco tiempo después del lanzamiento de Vista.
¿Es wkufind.exe seguro?
Como especificamos anteriormente, el genuino wkufind.exe no presenta ningún riesgo de seguridad y los investigadores de seguridad no lo etiquetan como un proceso peligroso. Pero tenga en cuenta que algunos virus elegirán este nombre al azar y crearán ubicaciones de registro y HDD en varias ubicaciones con este nombre para evitar la detección.
La gran mayoría del malware que se desarrolla hoy en día se camufla como procesos confiables para evitar ser detectado.
Para asegurarse de que no está lidiando con un proceso malicioso, le recomendamos que realice una serie de investigaciones que le permitirán determinar si el ejecutable con el que está tratando es genuino o no.
Si planea hacer esto, debe comenzar buscando evidencia de que la aplicación principal está instalada. Si anteriormente intentó instalar Imagen de Windows (anteriormente llamado Microsoft Works), entonces es muy probable que el ejecutable con el que está tratando sea genuino.
Pero si no tiene instalado el software equivalente, no hay ninguna razón por la que debería ver el wkufind.exe proceso activo en su computadora (a menos que sea un archivo remanente).
En este caso, debe buscar la ubicación del proceso sospechoso. Para hacer esto, presione Ctrl + Mayús + Esc para abrir el Administrador de tareas. Una vez que llegue allí, seleccione la pestaña Procesos en el menú horizontal en la parte superior, luego desplácese hacia abajo y observe cada proceso en segundo plano para ubicar wkufind.exe.
Una vez que logre localizar el wkufind.exe proceso, haga clic derecho sobre él y haga clic en Abrir localización de archivo desde el menú contextual recién aparecido.
Abriendo la ubicación del archivo de wkufind.exe
Si la ubicación revelada es diferente a C: Archivos de programa Archivos comunes Microsoft Shared Works Shared y no instaló el Imagen de Windows (anteriormente llamado Microsoft Works) en una ubicación personalizada, existe una alta probabilidad de que el archivo que está tratando sea malicioso.
En este caso, debe analizar el proceso sospechoso contra una base de datos de virus que lo ayudará a determinar si el archivo es realmente un malware disfrazado. La forma más sencilla de hacer esto es confiar en un servicio como VirusTotal o similar.
Si decide utilizar VirusTotal, acceda a este enlace ( aquí ), cargue el archivo y espere a que se complete el análisis.
No se detectaron amenazas con VirusTotal
Si el análisis no reveló ninguna incoherencia, omita la siguiente sección y vaya directamente a '¿Debo eliminar wkufind.exe?'
Sin embargo, si el análisis reveló una infección por virus, siga las instrucciones a continuación para obtener instrucciones sobre cómo lidiar con la infección por virus.
Hacer frente a la amenaza a la seguridad
Si las investigaciones anteriores han levantado sospechas de que está lidiando con algún tipo de infección de virus, se recomienda encarecidamente que implemente un escáner de seguridad capaz de identificar y tratar virus que están diseñados para ocultarse como procesos protegidos por el sistema.
Tenga en cuenta que cuando se trata de una amenaza de seguridad de este tipo, no todas las suites AV se actualizan activamente para mantenerse al día con los últimos intentos de encubrimiento. Si ya tiene una suscripción premium para un escáner de seguridad, debe usarla para escanear su sistema.
Pero si está buscando una alternativa gratuita, le recomendamos que implemente un análisis profundo con Malwarebytes. Este tipo de análisis eliminará la gran mayoría de los virus que están diseñados para evitar la detección camuflándose como ejecutables con privilegios mejorados. Si no está seguro de cómo hacer esto, siga este artículo paso a paso aquí .
Escanear la pantalla completa en Malwarebytes
Si el análisis logró identificar y eliminar la infección del virus, reinicie su computadora y luego vaya a la siguiente sección.
¿Debo eliminar wkufind.exe?
Si logró confirmar que el wkufind.exe El proceso es genuino o usó un paquete de seguridad para deshacerse de la infección, abra el Administrador de tareas nuevamente ( Ctrl + Mayús + Esc ) y ver si el proceso todavía está presente y consume una cantidad considerable de recursos del sistema.
Si nota que el consumo de recursos sigue siendo alto y está decidido a deshacerse del ejecutable, puede eliminarlo de forma segura sin afectar su sistema operativo de ninguna manera.
Tenga en cuenta que si usa una versión de Windows más reciente que Vista (Windows 7, Windows 8.1 o Windows 10), su sistema operativo no tiene uso para el wkufind.exe y puede eliminarlo de forma segura sin temor a repercusiones.
Pero si decide eliminarlo, debe desinstalar la aplicación principal en lugar de simplemente eliminar el archivo. Si no hace esto, es probable que la aplicación principal regenere el ejecutable en la siguiente secuencia de inicio.
¿Cómo quitar wkufind.exe?
Si realizó todas las verificaciones para confirmar que el archivo es genuino, puede desinstalarlo de forma segura junto con la aplicación principal. Aquí hay una guía rápida sobre cómo desinstalar wkufind.exe junto con la aplicación principal Imagen de Windows (anteriormente llamado Microsoft Works):
- prensa Tecla de Windows + R para abrir un cuadro de diálogo Ejecutar. A continuación, escriba 'Appwiz.cpl' y presione Entrar para abrir el Programas y características ventana.
Escriba appwiz.cpl y presione Entrar para abrir la lista de programas instalados
- Una vez que esté dentro del Programas y características ventana, busque en la lista de aplicaciones instaladas y busque Imagen de Windows o Microsoft Works. Luego, haga clic derecho en la aplicación principal y elija Desinstalar desde el menú contextual recién aparecido.
Desinstalar la aplicación principal
- Siga las instrucciones en pantalla para completar el procedimiento de desinstalación, luego reinicie su computadora. En el próximo inicio, ya no irá a ver el wkufind.exe proceso en la toma de recursos del sistema en el Administrador de tareas.
