Unsecapp.exe что за процесс?

Привет друзья Продолжаем изучать неизвестные процессы, которые вы заметили в диспетчере задач, сегодня поговорим о таком как unsecapp.exe — что это такое и может ли быть это вирусом? Процесс unsecapp.exe относится к системным процессам, есть в каждой Windows, но видно его в списке процессов преимущественно на серверных конфигурациях. Компонент unsecapp.exe обеспечивает работу такой штуки как WMI (Windows Management Instrumentation), а также участвует в работе службы Winmgmt (winmgmt.exe).

Клиент WMI это такой инструмент, который позволяет получить доступ к информации про управление системой, программами, учетных записей, то есть в этом больше шарят админы чем простые пользователи.

В клиенте WMI есть несколько параметров безопасности, к которым процесс winmgmt.exe в некоторых ситуациях обращается.

Процесс unsecapp.exe в основном можно встретить в таких системах как Windows Vista или Windows 7, где WMI служит для создания скриптов и программ, которые позволяют управлять учетными записями, программами и другими компонентами.

В списке служб также еще есть Адаптер производительности WMI (WmiApSrv.exe), лично у меня в Windows 10 эта служба она остановлена, поэтому вы ее также можете остановить или отключить:

Также проверьте откуда процесс запускается, для этого в списке процессов, нажмите правой кнопкой по unsecapp.exe, выберите там пункт расположение, чтобы открылась папка с файлом. И посмотрите, папка эта должна быть такой:

C:\WINDOWS\system32\wbem

Это родная папка процесса, если он находится например в Program Files, то это не очень хорошо, тут есть вероятность что это вирус, хотя на моей практике вирус, который маскируется под unsecapp.exe — явление достаточно редкое, но как оказалось бывает Нашел в интернете инфу, что под процессом unsecapp.exe может скрываться троянская программа Win32/Spy.Shiz.NCL, поэтому лучше проверить комп антивирусными утилитами.

Так что на всякий случай, рекомендую вам проверить комп такими утилитами как:

• AdwCleaner — это инструмент, который нацелен на рекламные вирусы, это не такие опасные вирусы как например трояны, но дело в том, что их часто обычный антивирус не ловит, поэтому крайне важно проверить этой утилитой комп; о том как пользоваться и где взять, я написал тут;
• Dr.Web CureIt! — популярная антивирусная утилита, она уже умеет искать все вирусы, в том числе и рекламные, но тут я думаю что AdwCleaner будет получше; находит трояны, руткиты, черви и прочую серьезную нечисть, поставляется уже с антивирусными базами, о ней писал тут;

В принципе все, единственное что, еще порекомендую вам познакомится с HitmanPro — тоже очень и очень неплохой инструмент, может находить вредоносные обьекты даже в тех файлах, которые были оставлены сайтами (если быть точнее то в куках). Удачи вам