Tìm hiểu về tiến trình wmpnscfg.exe và wmpnetwk.exe
Trong danh sách Task Manager có rất nhiều tiến trình lạ và không lạ, cũng có rất nhiều người không hiểu rõ thực chất những tiến trình này là gì? Trong bài viết này, Quantrimang.com sẽ giới thiệu thêm với các bạn tiến trình wmpnscfg.exe và wmpnetwk.exe.
Wmpnscfg.exe là gì?

Tiến trình được gọi là Windows Media Player Network Sharing Service Configuration Application hoặc Windows Media Player thuộc phần mềm Microsoft Windows Operating System hoặc PoserContent2012 của Microsoft (www.microsoft.com).
Wmpnscfg.exe gốc là một phần quan trọng của Windows và hiếm khi gây ra sự cố. Wmpnscfg.exe nằm trong thư mục con của "C:\Program Files (x86)" - phổ biến là C:\Program Files (x86)\Windows Media Player\. Dung lượng file đã biết trên Windows 10/8/7/XP là 204.288 byte (43% tổng số lần xuất hiện), 202.240 byte và 6 biến thể khác. File có chữ ký của Microsoft.
Chương trình được load trong quá trình khởi động Windows (xem Registry key: Run, MACHINE\User Shell Folders). Do đó xếp hạng bảo mật về mặt kỹ thuật là 13% nguy hiểm.
Bạn có thể gỡ cài đặt chương trình bằng cách đi đến Control Panel > Uninstall a Program > Windows Media Player hoặc Windows Media Format Runtime.
Lưu ý quan trọng:
Một số phần mềm độc hại tự ngụy trang dưới dạng wmpnscfg.exe, đặc biệt khi nằm trong thư mục C:\Windows hoặc C:\Windows\System32, ví dụ như PE_VIRUX.GEN2-1 (được phát hiện bởi TrendMicro) và W32.Virut.CF (được phát hiện bởi Symantec). Do đó, bạn nên kiểm tra tiến trình wmpnscfg.exe trên PC của mình để xem nó có phải là mối đe dọa hay không.
Wmpnetwk.exe là gì?

Tiến trình được gọi là Windows Media Player Network Sharing Service thuộc phần mềm Microsoft Windows Operating System của Microsoft (www.microsoft.com).
Wmpnetwk.exe là một phần quan trọng của Windows, nhưng thường gây ra sự cố. Wmpnetwk.exe nằm trong thư mục con của "C:\Program Files" - thường là C:\Program Files\Windows Media Player\. Dung lượng file đã biết trên Windows 10/8/7/XP là 1.525.248 byte (51% tổng số lần xuất hiện), 913.408 byte và 24 biến thể khác.
Tiến trình này là một service và tên service là WMPNetworkSvc. Service chia sẻ thư viện Windows Media Player với các thiết bị media và trình phát kết nối mạng khác bằng Universal Plug and Play. Wmpnetwk.exe là một file đáng tin cậy của Microsoft. Do đó xếp hạng bảo mật về kỹ thuật là 6% nguy hiểm.
Nếu wmpnetwk.exe nằm trong thư mục con của folder profile người dùng, xếp hạng bảo mật là 56% nguy hiểm. Dung lượng file lúc này là 411.136 byte (14% tổng số lần xuất hiện), 129.536 byte và 5 biến thể khác, có khả năng ghi lại các đầu vào từ bàn phím và chuột.
Nếu wmpnetwk.exe nằm trong thư mục con của C:\Windows, xếp hạng bảo mật là 51% nguy hiểm. Dung lượng file sẽ là 1.525.248 byte (50% tổng số lần xuất hiện) hoặc 16.896 byte. File wmpnetwk.exe nằm trong thư mục Windows, nhưng nó không phải là file chuẩn. Chương trình không có cửa sổ hiển thị.
Lưu ý quan trọng:
Một số phần mềm độc hại tự ngụy trang dưới dạng wmpnetwk.exe, đặc biệt khi nằm trong thư mục C:\Windows hoặc C:\Windows\System32, ví dụ: Bitcoin Miner (PUA) (do Sophos phát hiện) và not-a-virus:HEUR:RiskTool.Win64.Generic hoặc Trojan.Win32.Miner.aai (do Kaspersky phát hiện). Do đó, bạn nên kiểm tra tiến trình wmpnetwk.exe trên PC của mình để xem nó có phải là mối đe dọa hay không.
Chúc các bạn thành công!
Xem thêm:
Bạn nên đọc
-
igfxpers.exe là gì và làm sao để vô hiệu hóa igfxpers.exe?
-
USB cập nhật BIOS này sẽ giữ cho PC của bạn an toàn
-
Toaster.exe là gì? Vô hiệu hóa Toaster.exe ra sao?
-
Bfsvc.exe có phải là virus không?
-
WMI Provider Host là gì (WmiPrvSE.exe) và tại sao nó lại sử dụng quá nhiều CPU?
-
Các địa chỉ đăng nhập modem TP Link phổ biến
-
Cách chặn kết nối Internet phần mềm, ứng dụng Windows 10
-
Appvshnotify.exe là gì? Có thể vô hiệu hóa Appvshnotify.exe không?
-
5 công cụ Windows ẩn tiết lộ những gì thực sự đang diễn ra với PC của bạn
Theo Nghị định 147/2024/ND-CP, bạn cần xác thực tài khoản trước khi sử dụng tính năng này. Chúng tôi sẽ gửi mã xác thực qua SMS hoặc Zalo tới số điện thoại mà bạn nhập dưới đây:

Cũ vẫn chất
-
Các cách kiếm Spin trong Coin Master, kiếm lượt quay Coin Master
Hôm qua 18 -
Cách tạo checklist trong Google Docs
Hôm qua -
Chơi game Free Fire miễn phí không cần tải về
Hôm qua -
Điều kiện EXISTS trong SQL Server
Hôm qua -
Hàm GETDATE trong SQL Server
Hôm qua -
'Giấu giếm' hay 'dấu diếm' đúng chính tả
Hôm qua -
Đội hình Song Đấu DTCL mùa 15, Song Đấu TFT mùa 15
Hôm qua 1 -
Hàm SUBSTRING trong SQL Server
Hôm qua -
Cách sử dụng bộ gõ tiếng Việt EVKey mới
Hôm qua -
Cách chặn kết nối Internet phần mềm, ứng dụng Windows 10
Hôm qua