การทำงานกับที่ Task Manager บางครั้งคุณสามารถสังเกตเห็นที่ไม่คุ้นเคยกับผู้ใช้งานมากที่สุดในกระบวนการที่เรียกว่า Mshta.exe วันนี้เราจะพยายามที่จะบอกเกี่ยวกับเรื่องนี้ในรายละเอียดครอบคลุมถึงบทบาทของตัวเองในระบบและมีตัวเลือกในการแก้ปัญหาที่เป็นไปได้
ข้อมูลเกี่ยวกับ Mshta.exe
กระบวนการ Mshta.exe เป็นส่วนประกอบของระบบ Windows ที่จะดำเนินการโดยแฟ้มที่ปฏิบัติการ กระบวนการดังกล่าวสามารถพบได้ในทุกรุ่นของระบบปฏิบัติการไมโครซอฟท์จากที่เริ่มต้นด้วย Windows 98 และเฉพาะในกรณีของการประยุกต์ใช้ในรูปแบบ HTML ด้านความ
ฟังก์ชั่น
ชื่อของแฟ้มที่ปฏิบัติการกระบวนการจะถูกถอดรหัสเป็น "โปรแกรมประยุกต์ของ Microsoft HTML โฮสต์" ซึ่งหมายถึง "MICROSOFT HTML-แอพลิเคชันเริ่มต้น" กระบวนการนี้จะเป็นผู้รับผิดชอบสำหรับการเปิดตัวโปรแกรมหรือสคริปต์ในรูปแบบ HTA ซึ่งมีการเขียนไว้ใน HTML และใช้ Internet Explorer เป็นเครื่องยนต์ ปรากฏกระบวนการในรายการของการใช้งานเฉพาะในการปรากฏตัวของสคริปต์ HTA ทำงานและต้องถูกปิดโดยอัตโนมัติเมื่อโปรแกรมประยุกต์ของโปรแกรมที่ระบุจะหยุดที่ตั้ง
สถานที่ตั้งของไฟล์ Mshta.exe ปฏิบัติการเป็นเรื่องง่ายที่จะตรวจพบการใช้ที่ Task Manager
- ในขั้นตอนการเปิดของผู้จัดการระบบคลิกขวาที่รายการชื่อ "Mshta.exe" และเลือกรายการเมนูบริบท "เปิดการจัดเก็บข้อมูลสถานที่"
- รุ่น X86 ที่ใช้ Windows ควรเปิดโฟลเดอร์ System32 ในไดเรกทอรีระบบปฏิบัติการและในรุ่น X64 - ไดเรกทอรี SysWOW64
เสร็จสิ้นกระบวนการ
สภาพแวดล้อม Microsoft โปรแกรมประยุกต์แบบ HTML HTML ไม่สำคัญสำหรับการดำเนินงานของระบบเนื่องจากกระบวนการทำงาน Mshta.exe สามารถจะแล้วเสร็จ โปรดทราบว่าทั้งหมดที่ทำงานสคริปต์ HTA จะหยุดกับมัน
- คลิกที่ชื่อของกระบวนการในการจัดการงานและคลิกที่ "จบกระบวนการ" ที่ด้านล่างของหน้าต่างยูทิลิตี้
- ยืนยันการดำเนินการได้โดยการกดปุ่ม "กระบวนการเสร็จสมบูรณ์" ในหน้าต่างคำเตือน
การกำจัดของภัยคุกคาม
โดยตัวมันเองแฟ้ม Mshta.exe ไม่ค่อยจะกลายเป็นเหยื่อของมัลแวร์ แต่ HTA สคริปต์เปิดตัวโดยส่วนนี้สามารถจ้างเป็นภัยคุกคามต่อระบบ สัญญาณของการมีปัญหามีดังนี้
- เริ่มต้นเมื่อเริ่มต้นระบบนั้น
- กิจกรรมอย่างต่อเนื่อง;
- การใช้ทรัพยากรเพิ่มขึ้น
หากคุณพบเกณฑ์ที่อธิบายไว้ข้างต้นคุณมีวิธีการแก้ปัญหาการแก้ปัญหาหลาย ๆ
วิธีที่ 1: การตรวจสอบระบบการทำงานของโปรแกรมป้องกันไวรัส
สิ่งแรกที่จะทำโดยหันหน้าไปทางกิจกรรมที่ไม่สามารถเข้าใจของ Mshta.exe คือการสแกนระบบซอฟแวร์ป้องกัน ยูทิลิตี้ Dr.Web CureIt ได้พิสูจน์ประสิทธิภาพของมันเมื่อการแก้ปัญหาดังกล่าวเพื่อให้คุณสามารถใช้งานได้
วิธีที่ 2: รีเซ็ตการตั้งค่าเบราว์เซอร์
Malicious Hta-Scripts ใน Windows รุ่นล่าสุดที่เชื่อมต่อกับเบราว์เซอร์ของบุคคลที่สาม คุณสามารถกำจัดสคริปต์ดังกล่าวได้โดยรีเซ็ตการตั้งค่าเว็บเบราว์เซอร์
อ่านเพิ่มเติม:
เราคืนค่า Google Chrome
รีเซ็ต Mozilla Firefox
การคืนค่าของเบราว์เซอร์โอเปร่า
วิธีการรีเซ็ตการตั้งค่า Yandex.Bauzer
ในฐานะที่เป็นมาตรการเพิ่มเติมตรวจสอบว่าในฉลากของลิงก์โปรโมชั่นเบราว์เซอร์ของคุณหรือไม่ ทำสิ่งต่อไปนี้:
- ค้นหาป้ายกำกับที่มีเบราว์เซอร์ที่ใช้บน "เดสก์ท็อป" คลิกที่มันด้วยปุ่มเมาส์ขวาและเลือก "คุณสมบัติ"
- หน้าต่างคุณสมบัติจะเปิดอยู่ซึ่งแท็บ "ฉลาก" จะต้องใช้งานตามค่าเริ่มต้น ให้ความสนใจกับฟิลด์ "รอกรอ" - ต้องสิ้นสุดในใบเสนอราคา ข้อความที่ไม่เกี่ยวข้องใด ๆ ที่ส่วนท้ายของลิงค์ไปยังไฟล์เบราว์เซอร์ที่ปฏิบัติการได้ควรถูกลบ ต้องทำสิ่งนี้แล้วคลิก "สมัคร"
ปัญหาจะต้องถูกกำจัด ในกรณีที่ขั้นตอนที่อธิบายไว้ข้างต้นไม่เพียงพอให้ใช้คู่มือจากวัสดุด้านล่าง
อ่านเพิ่มเติม: ลบการโฆษณาในเบราว์เซอร์
บทสรุป
การสรุปเราทราบว่าโปรแกรมป้องกันไวรัสสมัยใหม่ได้เรียนรู้ที่จะรับรู้ถึงภัยคุกคามที่เกี่ยวข้องกับ mshta.exe เพราะปัญหาเกี่ยวกับกระบวนการนี้หายากมาก