Rsenginesvc

بواسطة Mezo في Malware

ترجمة الى:

قد يلاحظ بعض مستخدمي Windows عملية غير مألوفة تسمى rsEngineSvc تعمل في خلفية أجهزة الكمبيوتر الخاصة بهم. العملية ليست أحد مكونات نظام التشغيل Windows وليست ضرورية للعمليات العادية للجهاز. بدلاً من ذلك ، من المحتمل أن يكون مرتبطًا بتطبيق جهة خارجية ، وهو في معظم الحالات حل لمكافحة البرامج الضارة. قد يكون الاسم الكامل للعملية المشروعة هو "Reason Security Engine Service" أو "Reason Security Engine" أو "Reason Core Security Engine Service" وهو ينتمي إلى منتجات البرامج التي أصدرتها شركة Reason Software.

ومع ذلك ، غالبًا ما يخفي منشئو البرامج الضارة أدوات التهديد لديهم ، كطريقة لتجنب اكتشافهم. إذا لاحظت أن ملف Rsenginesvc.exe على نظامك يعرض خصائص مشبوهة ، فقد يكون من الحكمة فحص العملية بشكل أكثر شمولاً. تحقق من مجلد التثبيت والحجم والشهادة. أثناء تنشيطه ، لاحظ أيضًا موارد النظام التي يشغلها.

إذا كان Rsenginesvc يشغل جزءًا كبيرًا من موارد وحدة المعالجة المركزية أو وحدة معالجة الرسومات أو ذاكرة الوصول العشوائي للنظام ، فقد يكون غرسًا ضارًا مع إمكانات التعدين المشفر. عمال المناجم المشفرة عبارة عن تهديدات للبرامج الضارة مصممة خصيصًا لتجاوز سعة الأجهزة للأنظمة المصابة ثم استخدام الموارد لإنشاء عملات معدنية لعملة مشفرة معينة (Monero و DarkCoin وما إلى ذلك).