Người dùng Kaspersky Anti-virus báo cáo thấy tiến trình tên vssbridge64.exe trong gói phần mềm. AO Kaspersky Lab xác nhận tiến trình này là một phần của Anti-virus, được gọi là Kaspersky Volume Shadow Copy Service Bridge. Bài viết này sẽ giải thích nó là gì, công dụng và tại sao lại có mặt trên PC của bạn.
Trước khi bắt đầu, đây là tóm tắt các nội dung chính:
- Dịch vụ vssbridge64.exe là gì? Có thuộc gói Kaspersky Anti-virus không?
- Dịch vụ Volume Shadow Copy là gì?
- Tiến trình 32-bit avp.exe là gì?
- vssbridge64.exe có phải mã độc không?
vssbridge64.exe hay Kaspersky Volume Shadow Copy Service Bridge là gì?
Kaspersky Volume Shadow Copy Service Bridge (vssbridge64.exe), như tên gọi, là một dịch vụ đóng vai trò cầu nối giữa tiến trình 32-bit avp.exe và dịch vụ 64-bit Volume Shadow Copy của hệ điều hành, tạo điều kiện cho sự tương tác giữa chúng.
Thuật ngữ kỹ thuật trên có thể hơi khó hiểu, nhưng việc hiểu về dịch vụ Windows Volume Shadow Copy sẽ giúp bạn nắm rõ hơn.
Dịch vụ Volume Shadow Copy là gì?
Được quan sát trong Windows dưới tên VSSVC.exe, dịch vụ Volume Shadow Copy giúp bạn tạo bản sao (mirror) ổ cứng và lưu trữ để sử dụng khi bộ nhớ bị tổn thương. Dịch vụ chụp ảnh ít nhất ổ hệ thống. Điều này giúp khôi phục hệ thống dễ dàng vì có bản sao cấu hình hầu hết ứng dụng, có thể boot trực tiếp vào hệ thống, tiết kiệm thời gian và công sức. Bạn có thể đọc thêm về VSS và mục đích của nó trong Windows tại đây.
File thực thi 'avp' là một phần của Kaspersky Anti-virus, đi kèm với phần mềm. File cung cấp dịch vụ bảo mật chống virus, trojan, v.v. cùng tường lửa cá nhân tùy chọn.
Hãy xem các đường dẫn phổ biến có thể tìm thấy file vssbridge64.exe trên Windows PC.
Các đường dẫn thường gặp của Kaspersky Volume Shadow Copy Service Bridge trên Windows
- c:\program files (x86)\kaspersky lab\kaspersky internet security 16.0.0\x64\
- c:\program files (x86)\kaspersky lab\kaspersky anti-virus 17.0.0\x64\
- c:\program files (x86)\kaspersky lab\kaspersky internet security 18.0.0\x64\
- c:\program files (x86)\kaspersky lab\kaspersky internet security 20.0\x64\
Lưu ý: Các đường dẫn trên là phổ biến, không phải danh sách đầy đủ vì đường dẫn cài đặt phần mềm luôn có thể thay đổi.
Đa số người dùng lo ngại file thực thi có thể là mã độc. File có thể bị đổi tên thành bất cứ thứ gì, nên mã độc có thể được đóng gói và gửi đến hệ thống của bạn dưới tên vssbridge64.exe – một file tiến trình của công cụ Kaspersky Anti-Virus trên Windows. Tuy nhiên, hiện chưa có báo cáo nào về mã độc trong file cụ thể này.
Có cách dễ dàng để kiểm tra xem vssbridge64.exe của bạn có phải file thực thi an toàn hay không. Chỉ cần tìm file .exe, mở Properties (Thuộc tính). Trong tab Digital Signatures (Chữ ký số), kiểm tra xem có được ký bởi AO Kaspersky Lab không. Nếu không (hiếm khi xảy ra), file có thể chứa mã độc. Nếu cảm thấy không an toàn, bạn có thể gỡ cài đặt nó.
Hy vọng bài viết này đã làm rõ hết thắc mắc của bạn về Kaspersky Volume Shadow Copy Service.