Tìm hiểu về tiến trình wmpnscfg.exe và wmpnetwk.exe
Trong danh sách Task Manager có rất nhiều tiến trình lạ và không lạ, cũng có rất nhiều người không hiểu rõ thực chất những tiến trình này là gì? Trong bài viết này, Quantrimang.com sẽ giới thiệu thêm với các bạn tiến trình wmpnscfg.exe và wmpnetwk.exe.
Wmpnscfg.exe là gì?

Tiến trình được gọi là Windows Media Player Network Sharing Service Configuration Application hoặc Windows Media Player thuộc phần mềm Microsoft Windows Operating System hoặc PoserContent2012 của Microsoft (www.microsoft.com).
Wmpnscfg.exe gốc là một phần quan trọng của Windows và hiếm khi gây ra sự cố. Wmpnscfg.exe nằm trong thư mục con của "C:\Program Files (x86)" - phổ biến là C:\Program Files (x86)\Windows Media Player\. Dung lượng file đã biết trên Windows 10/8/7/XP là 204.288 byte (43% tổng số lần xuất hiện), 202.240 byte và 6 biến thể khác. File có chữ ký của Microsoft.
Chương trình được load trong quá trình khởi động Windows (xem Registry key: Run, MACHINE\User Shell Folders). Do đó xếp hạng bảo mật về mặt kỹ thuật là 13% nguy hiểm.
Bạn có thể gỡ cài đặt chương trình bằng cách đi đến Control Panel > Uninstall a Program > Windows Media Player hoặc Windows Media Format Runtime.
Lưu ý quan trọng:
Một số phần mềm độc hại tự ngụy trang dưới dạng wmpnscfg.exe, đặc biệt khi nằm trong thư mục C:\Windows hoặc C:\Windows\System32, ví dụ như PE_VIRUX.GEN2-1 (được phát hiện bởi TrendMicro) và W32.Virut.CF (được phát hiện bởi Symantec). Do đó, bạn nên kiểm tra tiến trình wmpnscfg.exe trên PC của mình để xem nó có phải là mối đe dọa hay không.
Wmpnetwk.exe là gì?

Tiến trình được gọi là Windows Media Player Network Sharing Service thuộc phần mềm Microsoft Windows Operating System của Microsoft (www.microsoft.com).
Wmpnetwk.exe là một phần quan trọng của Windows, nhưng thường gây ra sự cố. Wmpnetwk.exe nằm trong thư mục con của "C:\Program Files" - thường là C:\Program Files\Windows Media Player\. Dung lượng file đã biết trên Windows 10/8/7/XP là 1.525.248 byte (51% tổng số lần xuất hiện), 913.408 byte và 24 biến thể khác.
Tiến trình này là một service và tên service là WMPNetworkSvc. Service chia sẻ thư viện Windows Media Player với các thiết bị media và trình phát kết nối mạng khác bằng Universal Plug and Play. Wmpnetwk.exe là một file đáng tin cậy của Microsoft. Do đó xếp hạng bảo mật về kỹ thuật là 6% nguy hiểm.
Nếu wmpnetwk.exe nằm trong thư mục con của folder profile người dùng, xếp hạng bảo mật là 56% nguy hiểm. Dung lượng file lúc này là 411.136 byte (14% tổng số lần xuất hiện), 129.536 byte và 5 biến thể khác, có khả năng ghi lại các đầu vào từ bàn phím và chuột.
Nếu wmpnetwk.exe nằm trong thư mục con của C:\Windows, xếp hạng bảo mật là 51% nguy hiểm. Dung lượng file sẽ là 1.525.248 byte (50% tổng số lần xuất hiện) hoặc 16.896 byte. File wmpnetwk.exe nằm trong thư mục Windows, nhưng nó không phải là file chuẩn. Chương trình không có cửa sổ hiển thị.
Lưu ý quan trọng:
Một số phần mềm độc hại tự ngụy trang dưới dạng wmpnetwk.exe, đặc biệt khi nằm trong thư mục C:\Windows hoặc C:\Windows\System32, ví dụ: Bitcoin Miner (PUA) (do Sophos phát hiện) và not-a-virus:HEUR:RiskTool.Win64.Generic hoặc Trojan.Win32.Miner.aai (do Kaspersky phát hiện). Do đó, bạn nên kiểm tra tiến trình wmpnetwk.exe trên PC của mình để xem nó có phải là mối đe dọa hay không.
Chúc các bạn thành công!
Xem thêm:
Bạn nên đọc
-
9 tính năng Windows nên được bật theo mặc định
-
Toaster.exe là gì? Vô hiệu hóa Toaster.exe ra sao?
-
Appvshnotify.exe là gì? Có thể vô hiệu hóa Appvshnotify.exe không?
-
WMI Provider Host là gì (WmiPrvSE.exe) và tại sao nó lại sử dụng quá nhiều CPU?
-
igfxpers.exe là gì và làm sao để vô hiệu hóa igfxpers.exe?
-
Hướng dẫn vào BIOS trên các dòng máy tính khác nhau
-
AutoKMS.exe là gì? Loại bỏ AutoKMS.exe như thế nào?
-
Khắc phục sự cố hiển thị thông báo “No Internet, Secured” trên Windows 10
-
Client Server Runtime Process hay csrss.exe là gì và tại sao nó lại chạy trên máy tính?
Theo Nghị định 147/2024/ND-CP, bạn cần xác thực tài khoản trước khi sử dụng tính năng này. Chúng tôi sẽ gửi mã xác thực qua SMS hoặc Zalo tới số điện thoại mà bạn nhập dưới đây:

Cũ vẫn chất
-
Hướng dẫn vào BIOS trên các dòng máy tính khác nhau
Hôm qua 6 -
Hàm all() trong Python
Hôm qua -
3 nhóm hacker nhận trách nhiệm hợp tác đánh sập Facebook/Instagram
Hôm qua 2 -
19+ điều thú vị giúp bạn "giết" thời gian khi ở một mình
Hôm qua -
Khắc phục sự cố hiển thị thông báo “No Internet, Secured” trên Windows 10
Hôm qua 1 -
Cách reset trình duyệt Edge trên Windows nhanh chóng
Hôm qua -
Mời chơi game khủng long mất mạng phiên bản 3D siêu cuốn ngay trên web
Hôm qua -
Cách đổi địa chỉ MAC trên Windows, Linux và macOS X
Hôm qua -
5 phần mềm VPN tốt nhất hiện nay có bản dùng thử và chính sách hoàn tiền miễn phí
Hôm qua -
Cách lấy dữ liệu từ ảnh vào Excel không lỗi font
Hôm qua 2