WININIT.EXE jarayoni haqida malumot

WININIT.EXE — bu operatsion tizim boshlanganda ishlaydigan tizim jarayoni.

Jarayon haqida ma’lumot

Keyinchalik, ushbu jarayonning tizimdagi maqsad va vazifalarini hamda uning ishlash xususiyatlarini ko’rib chiqing.

Tavsif

Vizual ravishda, bu yorliqda ko’rinadi «Jarayonlar». Vazifa menejeri. Bu tizim jarayonlariga tegishli. Shuning uchun, uni topish uchun katakchani belgilashingiz kerak «Barcha foydalanuvchilarning jarayonlarini ko’rsatish»..

Ob’ektning tafsilotlarini bosish orqali ko’rishingiz mumkin «Xususiyatlar». menyudan.

Jarayon tavsifi oynasi.

Asosiy funktsiyalar.

Operatsion tizimni ishga tushirishda WININIT.EXE jarayoni ketma-ket bajaradigan vazifalarni sanab o’tamiz:

• Birinchidan, u disk raskadrovka uchun chiqishda tizimning ishdan chiqishiga yo’l qo’ymaslik uchun o’zini muhim jarayon holatiga tayinlaydi;
• Xizmatlarni boshqarish uchun mas’ul bo’lgan SERVICES.EXE jarayonini faollashtiradi;
• LSASS.EXE mavzusini boshlang, ya’ni «Mahalliy xavfsizlik autentifikatsiya serveri». Bu mahalliy tizim foydalanuvchilariga avtorizatsiya qilish uchun javobgardir;
• Vazifalar menejerida LSM.EXE sifatida ko’rinadigan Lokal Sessiya menejeri xizmatini faollashtiradi.

Ushbu jarayonning faoliyati papkani yaratishni ham o’z ichiga oladi Temp tizim papkasida. Ushbu WININIT.EXE tanqidiyligining muhim ko’rsatkichi Vazifa menejeri yordamida jarayonni tugatishga urinish paytida ko’rsatiladigan bildirishnoma. Ko’rib turganingizdek, tizim WININITsiz to’g’ri ishlay olmaydi.

Biroq, ushbu texnikani qulab tushganda yoki boshqa ishlamay qolganda tizimni o’chirishning yana bir usuli deb atash mumkin.

Fayl joylashuvi

WININIT.EXE Windows tizim katalogida joylashgan System32 katalogida. Siz uni bosish orqali tekshirishingiz mumkin «Ochiq faylning joylashuvi.» jarayonning kontekst menyusida.

Fayl joylashuvini qayta ishlash.

Faylning to’liq yo’li quyidagicha:
C:WindowsSystem32

Fayl identifikatori

W32 / Rbot-AOM virusi ushbu jarayonni taqlid qilishi ma’lum bo’lgan. U yuqtirilganda, u IRC-serverga ulanadi va buyurtmalarni kutadi.

Odatda virus fayli juda faol. Haqiqiy jarayon odatda kutish rejimida bo’lsa. Bu uning haqqoniyligidan dalolat beradi.

Jarayonni identifikatsiyalashning yana bir ko’rsatkichi faylning joylashuvi bo’lishi mumkin. Agar ob’ektni tekshirishda u avvalgiga qaraganda boshqa joyga ishora qilsa, u ehtimol virusli agent.

Shuningdek, toifaga kirishi bilan jarayonni xulosa qilish mumkin «Foydalanuvchilar». Ushbu jarayon har doim nomidan boshlanadi «Tizimlar»..

Xavfni olib tashlash

Infektsiyaga shubha tug’ilganda, Dr.Web CureIt-ni yuklab olish kerak. Keyin tizimni to’liq skanerdan o’tkazishingiz kerak.

Keyin bosish orqali tahlilni bajaring Sinov boshlanadi..

Varaq oynasi shunga o’xshash.

WININIT.EXE-ni batafsil ko’rib chiqsak, bu tizimni ishga tushirishda barqaror ishlash uchun mas’ul bo’lgan juda muhim jarayon ekanligini aniqladik. Ba’zan bu jarayon virusli fayl tomonidan o’rnini bosishi mumkin va bu holda biz potentsial tahdidni tezda yo’q qilishimiz kerak.

Ushbu maqola sizga yordam berdimi?