Một số người dùng Windows đã liên hệ với chúng tôi với câu hỏi sau khi thấy tiến trình (ekrn.exe) chiếm nhiều tài nguyên hệ thống ngay cả khi máy tính ở chế độ nhàn rỗi. Với một số người, mức sử dụng CPU và GPU vượt quá 80% (thậm chí 90% trong một số trường hợp). Vì vậy, nhiều người bắt đầu thắc mắc ekrn.exe có phải là mã độc đang dùng tài nguyên hệ thống cho mục đích xấu hay không.
ekrn.exe là gì?
Tiến trình ekrn.exe chính thống là thành phần phần mềm thuộc ESET Smart Security. EKrn là viết tắt của ESET Kernel service. Tiến trình này không quan trọng đối với cài đặt Windows và có thể gỡ cài đặt hoặc vô hiệu hóa để giảm thiếu hụt tài nguyên.
Mục đích của tiến trình ekrn.exe là chạy driver kernel cốt lõi liên quan đến ESET Smart Security. Nó cung cấp tập hợp các quy trình bảo mật bao gồm trình quét virus, khiên PUA (ứng dụng có thể không mong muốn), tường lửa, phần mềm chống lừa đảo và khiên chống mã tống tiền.
Vì tiến trình này bao gồm tác vụ tự chạy nên nên mở ở mọi lần khởi động hệ thống, việc thấy tiến trình này hoạt động trong Task Manager là bình thường. Điều KHÔNG bình thường là thấy tiến trình này chiếm tài nguyên đáng kể khi ESET Smart Security không chạy hoặc không thực hiện tác vụ nặng.
ekrn.exe có an toàn không?
Như đã giải thích, ekrn.exe chính thống không được coi là mối đe dọa bảo mật. Ngược lại, nó là dịch vụ Kernel cốt lõi dùng để chạy quét mã độc và duy trì hoạt động.
Tuy nhiên, bạn không nên loại bỏ mối đe dọa này dễ dàng trước khi đảm bảo bạn không đối mặt với mã độc. Hãy nhớ rằng năm 2019 đã có đợt bùng nổ virus có khả năng ngụy trang. Chúng được thiết kế để ngụy trang thành tiến trình hệ thống tin cậy để tránh bị phát hiện bởi bộ bảo mật.
Để chắc chắn, bạn nên thực hiện một loạt điều tra để xác định tiến trình bạn gặp là chính thống hay không.
Trước hết, kiểm tra xem ứng dụng cha có được cài đặt không. Nếu bạn đã cài ESET Smart Security, file thực thi có thể chính thống. Nhưng nếu bạn KHÔNG cài bộ bảo mật này và chưa từng cài, khả năng nhiễm virus rất cao.
Nếu điều tra đầu tiên gây nghi ngờ, hãy kiểm tra vị trí của tiến trình ekrn.exe bạn thường thấy trong Task Manager. Nhấn Ctrl + Shift + Esc để mở Task Manager.
Trong Task Manager, chọn tab Processes (Tiến trình), cuộn xuống danh sách tiến trình nền và tìm ekrn.exe. Sau khi tìm thấy, nhấp chuột phải và chọn Open File Location (Mở vị trí tệp) từ menu ngữ cảnh.
Nếu vị trí hiển thị KHÁC C:\Program Files (x86)\ESET\ESET NOD32 Antivirus\ hoặc C:\Program Files (x86)\ESET\ESET Smart Security\) và bạn không cài bộ bảo mật ở vị trí tùy chỉnh, khả năng cao bạn đang đối mặt với nhiễm bảo mật.
Nếu phát hiện tiến trình ekrn.exe nằm ở vị trí đáng ngờ như C:\Windows hoặc C:\Windows\System32, bạn nên phân tích tệp kỹ hơn để xác định có phải nhiễm mã độc hay không.
Để làm điều này, tải tiến trình ekrn.exe lên thư mục cơ sở dữ liệu virus để kiểm tra file có độc hại hay không. Thư mục phổ biến nhất là VirusTotal, nhưng bạn có thể dùng bất kỳ công cụ miễn phí tương đương nào. Để phân tích với VirusTotal, truy cập liên kết (tại đây), tải file lên và chờ phân tích hoàn tất.
Nếu phân tích xóa bỏ nghi ngờ về virus, bạn có thể bỏ qua phần dưới và chuyển trực tiếp đến mục 'Có nên xóa ekrn.exe?'.
Tuy nhiên, nếu VirusTotal phát hiện vấn đề bảo mật, tiếp tục phần dưới để có hướng dẫn từng bước xử lý nhiễm virus.
Xử lý mối đe dọa bảo mật
Nếu các điều tra trên cho thấy file bạn gặp KHÔNG phải thành phần chính thống của ESET Smart Security, chúng tôi khuyên bạn thực hiện quét sâu có khả năng xác định và xóa mọi thể nhiễm đã xâm nhập máy tính.
Lưu ý: nếu tình huống này áp dụng, rất có thể nhiễm mã độc là nguyên nhân gây tiêu thụ tài nguyên bất thường của ekrn.exe.
Khi nói đến mã độc ngụy trang, các nhà nghiên cứu bảo mật thừa nhận chúng rất khó phát hiện và cách ly (ngay cả trên Windows 10). Vì vậy, rất quan trọng phải dùng trình quét bảo mật giỏi, trang bị xử lý loại vấn đề này.
Nếu bạn đã trả phí (hoặc sẵn sàng) cho gói cao cấp của trình quét bảo mật, hãy tiến hành quét. Nhưng nếu tìm kiếm miễn phí làm tốt như vậy, không cần tìm xa hơn Malwarebytes. Quét sâu với công cụ này sẽ cho phép bạn xóa đại đa số mã độc tránh phát hiện bằng tiến trình bên thứ 3 nâng cao. Nếu chưa làm trước đây, làm theo bài viết (tại đây) để có hướng dẫn từng bước.
Nếu quét này xác định và xử lý được nhiễm virus, khởi động lại máy tính, sau đó chuyển đến phần dưới để xem ekrn.exe có còn tiêu thụ nhiều tài nguyên không.
Có nên xóa ekrn.exe?
Nếu các điều tra trên không phát hiện vấn đề bảo mật (hoặc bạn đã loại bỏ chúng bằng trình quét), bạn có thể kết luận an toàn là không đối mặt với mục bị nhiễm.
Mở Task Manager khác (Ctrl + Shift + Esc) và xem mức sử dụng tài nguyên cao của ekrn.exe có còn xảy ra không.
Nếu cùng vấn đề vẫn xảy ra, bạn có thể xử lý nhanh bằng cách gỡ cài đặt tiến trình ekrn.exe cùng ứng dụng cha, nhưng hãy nhớ đây tương đương gỡ cài đặt bộ bảo mật bên thứ 3 của bạn.
Việc xóa ekrn.exe sẽ không gây hậu quả cho hệ điều hành ngoài việc can thiệp vào bộ bảo mật bên thứ 3. Nhưng nhớ rằng bạn chỉ có thể xóa tiến trình bằng cách gỡ cài đặt ứng dụng cha. Nếu không, bộ bảo mật sẽ tái tạo ekrn.exe ở lần khởi động hệ thống tiếp theo.
Ngay sau khi làm vậy, Windows Defender sẽ được tái thiết lập làm bộ Antivirus mặc định trên máy tính của bạn.
Nếu tiêu thụ tài nguyên cao vẫn xảy ra và bạn muốn xóa ekrn.exe cùng ứng dụng cha, chuyển đến phương pháp dưới đây.
Cách xóa ekrn.exe?
Nếu bạn đã thực hiện tất cả xác minh trên để xác nhận file chính thống và vẫn muốn xóa tiến trình ekrn.exe do tiêu thụ tài nguyên quá mức, bạn có thể làm dễ dàng bằng cách xóa nó cùng ứng dụng cha.
Một số người dùng cũng gặp vấn đề này đã xác nhận họ giải quyết vĩnh viễn bằng cách gỡ cài đặt ESET Smart Security theo cách thông thường.
Dưới đây là hướng dẫn nhanh gỡ cài đặt ekrn.exe cùng ứng dụng cha (ESET Smart Security):
- Nhấn Windows key + R để mở hộp thoại Run. Nhập 'appwiz.cpl' và nhấn Enter để mở cửa sổ Programs and Features (Chương trình và Tính năng).
- Trong cửa sổ Programs and Features, cuộn xuống danh sách ứng dụng đã cài và tìm ESET Smart Security. Nhấp chuột phải và chọn Uninstall (Gỡ cài đặt) từ menu ngữ cảnh.
- Làm theo hướng dẫn trên màn hình để hoàn tất, sau đó khởi động lại máy tính và xem tiêu thụ tài nguyên có được giải quyết ở lần khởi động tiếp theo không.