Utcsvc.exe
O Utcsvc.exe é um componente legítimo do sistema operacional do Windows que pertence a um software chamado Experiência do Usuário Conectado e Telemetria, também conhecido como Universal Telemetry Client (UTC). Essa ferramenta executa um serviço chamado Diagnostic Tracking Service, ou DiagTrack, que mostra um processo do Host de Serviço no Gerenciador de Tarefas do Windows. O objetivo do arquivo Utcsvc.exe é coletar a telemetria de dados de acordo com o nível de telemetria selecionado para a versão específica do Windows (Imagem 1). Apesar de ser parte integrante de qualquer sistema Windows, o Utcsvc.exe não foi desenvolvido pela Microsoft, e muitos aplicativos anti-malware respeitáveis o classificam como um arquivo potencialmente perigoso.
Quando em sua forma original, o Utcsvc.exe não é malicioso e não pode causar nenhum dano a um computador, no entanto, os usuários devem estar alertas sobre quaisquer alterações nesse arquivo que possam indicar a presença de malware nos seus PCs. Em muitos casos, o Utcsvc.exe foi explorado por criminosos cibernéticos para a distribuição de vários tipos de malware, por meio dos quais os scripts maliciosos foram disfarçados como um processo legítimo do Windows. Casos foram relatados sobre Trojans, ransomware, spyware, ferramentas de roubo de dados e outras ameaças, sendo distribuídos pelo arquivo Utcsvc.exe. Os hackers também podem usar mal o arquivo para desabilitar certos programas e abrir um backdoor para que outras ameaças de malware penetrem no sistema.
Se um computador tiver um comportamento incomum, tal como inundar o usuário com anúncios, exibir alertas de sistema estranhos ou agir de modo geral lento ou inadequado, o usuário é aconselhado a verificar as propriedades do processo Utcsvc.exe nos processos em execução no Gerenciador de Tarefas do Windows. O tamanho de um arquivo Utcsvc.exe original não deve exceder 53 KB. Por outro lado, um arquivo Utcsvc.exe que se tornou malicioso consome recursos excessivos da CPU (mais de 30% da CPU) e executa vários processos de cada vez. Para garantir que o arquivo seja perigoso, ele deve ser verificado por um programa anti=vírus confiável. Caso o Utcsvc.exe seja provado como malicioso, certamente estará associado a muitos outros componentes de malware presentes no sistema que precisam ser removidos, portanto, uma ferramenta profissional de remoção de malware deve ser empregada para limpar o sistema. Um serviço Utcsvc corrompido normalmente se espalha através de anexos de e-mail infectados, atualizações de software falsas, bem como outros arquivos ou programas ilegais.
Como o arquivo é inofensivo em sua forma original, os usuários devem ter absoluta certeza de que o arquivo é realmente malicioso antes de tentar removê-lo. Os especialistas não recomendam a remoção manual do processo, pois isso pode causar sérios danos ao sistema operacional. Além disso, o Windows irá instalá-lo novamente na próxima atualização. Além disso, de acordo com a declaração oficial da Microsoft, os dados coletados através do serviço UTC incluem informações sobre aplicativos, redes e dispositivos do usuário, mas também dados pessoais como endereços de e-mail, nomes, navegação na Internet e histórico de pesquisas, uso de aplicativos etc. Se você estiver preocupado com a sua privacidade devido à presença de Utcsvc.exe no seu computador, mesmo depois de ter confirmado por uma digitalização que o arquivo não é mal-intencionado, é possível definir o nível de telemetria do sistema para o nível mais baixo possível. Para fazer isso, abra o aplicativo de configuração, clique no ícone Privacidade e, em seguida, vá para Diagnóstico e Feedback. Aqui, escolha a opção Básica e feche as Configurações para confirmar as alterações.
