KMSUPD.exe est un processus système que vous pouvez apercevoir dans le gestionnaire de tâches.
Vous pouvez vous poser demander s’il s’agit d’un processus malveillant lié à des: virus, cheval de troie (trojan), adwares et autres.
Est-ce un processus système de Windows ou un malware ?
Voici quelques informations à propos de KMSUPD.exe.
Table des matières
Qu’est-ce que KMSUPD.exe
KMSUPD.exe est un processus tiers non système, c’est à dire qu’il ne s’agit pas d’un composant de Windows.
Il occupe environ 57 Mo en mémoire et la description est KMS Updater ELDI et l’éditeur est @ByELDI
Le fichier se trouve dans le dossier C:\Program Files\KMSpico et occupe 88 ko sur le disque.
KMSUPD.exe se rend actif au démarrage de Windows par la tâche planifiée KMSpico Automatic Update Scheduler.
Qu’est-ce que KMSPico ?
KMSPico est un utilitaire gratuit très connu pour activer Windows et Office sans payer.
C’est donc un utilitaire illégal de type crack.
Ce dernier s’appuie sur l’enregistrement de volume de Windows (KMS) afin d’activer une copie pendant 180 jours.
Le programme reste installé sur l’ordinateur et avant les 180 jours, va à nouveau réactiver Windows pour cette même période et ainsi de suite.
KMSUPD.exe est un composant KMSpico.
Il est donc détecté par les antivirus en tant qu’outil de hack et piratage.
Les détections sont du type Hacktool:MSIL/AutoKMS, Application.Hacktool.KMSActivator, HEUR:HackTool.MSIL.KMSAuto.gen
Cela n’est pas un cheval de troie, ni un composant qui permet de contrôler votre appareil à distance.
Le problème de sécurité majeure de KMSpico est que les utilisateurs le téléchargement depuis des sites mis en ligne.
Ces sites de sources non sûres intègrent souvent des logiciels malveillants dangereux dans l’installeur et le setup de KMSPico.
De ce fait, vous avez pu installer un cheval de troie.
Plus de détails dans ce tutoriel :