Rsenginesvc

تا Mezo در Malware

ترجمه به:

برخی از کاربران ویندوز ممکن است متوجه روند ناآشنا به نام rsEngineSvc شوند که در پس‌زمینه رایانه‌هایشان اجرا می‌شود. این فرآیند جزء سیستم عامل ویندوز نیست و برای عملکرد عادی دستگاه ضروری نیست. در عوض، احتمالاً مربوط به یک برنامه شخص ثالث است که در بیشتر موارد، یک راه حل ضد بدافزار است. نام کامل فرآیند قانونی می‌تواند «سرویس Reason Security Engine،» «Reason Security Engine» یا «Reason Core Security Engine Service» باشد و متعلق به محصولات نرم‌افزاری است که توسط شرکت نرم‌افزار Reason منتشر شده است.

با این حال، سازندگان بدافزار اغلب ابزارهای تهدیدآمیز خود را پنهان می کنند تا راهی برای جلوگیری از شناسایی شدن باشند. اگر متوجه شدید که فایل Rsenginesvc.exe در سیستم شما ویژگی های مشکوکی را نشان می دهد، ممکن است عاقلانه باشد که این فرآیند را با دقت بیشتری بررسی کنید. پوشه نصب، اندازه و گواهی آن را بررسی کنید. در حالی که فعال است، به منابع سیستمی که اشغال می کند نیز توجه کنید.

اگر Rsenginesvc بخش قابل توجهی از CPU، GPU یا منابع RAM سیستم را اشغال کند، ممکن است یک ایمپلنت مضر با قابلیت‌های استخراج رمزنگاری باشد. کریپتو ماینرها تهدیدهای بدافزاری هستند که به طور خاص برای پیشی گرفتن از ظرفیت سخت افزاری سیستم های آلوده و سپس استفاده از منابع برای تولید سکه های یک ارز دیجیتال خاص (مونرو، دارک کوین و غیره) طراحی شده اند.