Τι είναι οι φάκελοι WOW64 και SysWOW64 και σε τι χρησιμοποιούνται στα Windows;

Informatec Digital » Πόροι » Τι είναι οι φάκελοι WOW64 και SysWOW64 και σε τι χρησιμοποιούνται στα Windows;

Αν έχετε ανοίξει ποτέ τη Διαχείριση Εργασιών των Windows επειδή ο υπολογιστής σας λειτουργούσε πιο αργά από το συνηθισμένο, πιθανότατα έχετε συναντήσει παράξενες διεργασίες που αναφέρονται στο SysWOW64 ή στον μυστηριώδη φάκελο C:\Windows\SysWOW64 . Μερικές φορές φαίνεται να χρησιμοποιούν πολλή μνήμη, δεν μπορείτε να τερματίσετε την εργασία και, φυσικά, αρχίζουν να χτυπούν οι καμπάνες συναγερμού: "Τι γίνεται αν πρόκειται για ιό;"

Επιπλέον, όταν προσπαθείτε να μεταβείτε στη θέση του αρχείου από τη Διαχείριση Εργασιών, ανακαλύπτετε ότι ο φάκελος περιέχει εκατοντάδες αρχεία .dll και .exe , που φτάνουν εύκολα σε μέγεθος αρκετά gigabyte. Για να χειροτερέψουν τα πράγματα, τα Windows δεν σας επιτρέπουν να τον διαγράψετε όπως οποιονδήποτε άλλο φάκελο. Είναι κατανοητό ότι αυτό μπορεί να είναι ανησυχητικό, αλλά το πρώτο πράγμα που πρέπει να γνωρίζετε είναι ότι το SysWOW64 δεν είναι, από προεπιλογή, ιός , αλλά μάλλον ένα κρίσιμο μέρος του λειτουργικού συστήματος.

Τι είναι τα WOW64, SysWOW64 και γιατί υπάρχουν αυτοί οι παράξενοι φάκελοι;

Στα σύγχρονα συστήματα της Microsoft, οι εκδόσεις 64-bit των Windows έχουν σχεδιαστεί ώστε να είναι συμβατές τόσο με εφαρμογές 64-bit όσο και με παλαιότερα προγράμματα 32-bit. Για να το πετύχουν αυτό, τα Windows ενσωματώνουν μια τεχνολογία που ονομάζεται WOW64 (Windows σε Windows 64) , η οποία λειτουργεί ως ένα είδος "μεταφραστή" μεταξύ εφαρμογών 32-bit και του λειτουργικού συστήματος 64-bit.

Αυτό το στοιχείο WOW64 παρέχει ένα επίπεδο συμβατότητας που επιτρέπει σε ένα πρόγραμμα 32-bit να νομίζει ότι εκτελείται σε ένα κανονικό σύστημα Windows 32-bit, παρόλο που στην πραγματικότητα εκτελείται σε ένα σύστημα 64-bit. Για να το πετύχει αυτό, το σύστημα χρησιμοποιεί έναν συνδυασμό ανακατεύθυνσης αρχείων και μητρώου , καθώς και ένα σύνολο βιβλιοθηκών που χειρίζονται τη μετάφραση και την εναλλαγή περιβάλλοντος μεταξύ συστημάτων 32-bit και 64-bit.

Ο φάκελος SysWOW64 αποτελεί μέρος αυτού του μηχανισμού . Σε ένα σύστημα Windows 64-bit, θα βρείτε δύο κύριους καταλόγους συστήματος: C:\Windows\System32 και C:\Windows\SysWOW64 . Παρά το όνομα, το System32 περιέχει τις βιβλιοθήκες και τα εκτελέσιμα αρχεία 64-bit, ενώ το SysWOW64 αποθηκεύει τις εκδόσεις 32-bit που απαιτούνται για παλαιότερα προγράμματα.

Αυτή η φαινομενικά αντιφατική οργάνωση πηγάζει από ένα ζήτημα συμβατότητας με παλαιότερο λογισμικό . Πολλοί προγραμματιστές ενσωμάτωσαν τη διαδρομή C:\Windows\System32 στον κώδικά τους , υποθέτοντας ότι αυτός ο φάκελος θα περιέχει πάντα τις βιβλιοθήκες συστήματος. Για να αποφευχθεί η βλάβη αυτού του λογισμικού κατά τη μετάβαση σε 64-bit, η Microsoft αποφάσισε ότι το System32 θα παρέμενε ο "κύριος" κατάλογος του συστήματος, ο οποίος πλέον περιέχει δυαδικά αρχεία 64-bit, και δημιούργησε το SysWOW64 για να φιλοξενήσει τα 32-bit.

Με λίγα λόγια, τα WOW64 και SysWOW64 επιτρέπουν σε παλαιότερες εφαρμογές 32-bit να εκτελούνται αμετάβλητες σε ένα περιβάλλον 64-bit, διαχειριζόμενοι τις αρχιτεκτονικές διαφορές με διαφάνεια για τον χρήστη.

Διαφορές μεταξύ Windows 32-bit και 64-bit: RAM, προγράμματα και συμβατότητα

Για πολλά χρόνια, οι περισσότεροι υπολογιστές που πωλούνταν στο κοινό χρησιμοποιούσαν αρχιτεκτονικές 32-bit και εκδόσεις 32-bit των Windows. Σε αυτά τα συστήματα, το πρακτικό όριο της χρησιμοποιήσιμης μνήμης RAM είναι συνήθως μεταξύ 3 και 4 GB , καθώς μέρος του χώρου διευθύνσεων προορίζεται για την κάρτα γραφικών και άλλες συσκευές.

Με την άφιξη οικονομικά προσιτών επεξεργαστών 64-bit και λειτουργικών συστημάτων όπως τα Windows 7 και νεότερα , η αγορά έκανε ένα τεράστιο άλμα στην αρχιτεκτονική 64-bit. Ένα σύστημα Windows 64-bit μπορεί να χειριστεί σημαντικά μεγαλύτερες ποσότητες μνήμης, φτάνοντας σε δεκάδες ή και εκατοντάδες gigabytes RAM σε ορισμένες εκδόσεις , γεγονός που ανοίγει την πόρτα σε πιο απαιτητικές εφαρμογές και βελτιωμένη συνολική απόδοση, ειδικά σε επαγγελματικά περιβάλλοντα.

Σε ένα σύστημα 64-bit, μπορείτε να εκτελέσετε εγγενή προγράμματα 64-bit και, χάρη στο WOW64, επίσης κλασικές εφαρμογές 32-bit. Ο εξομοιωτής WOW64 διασφαλίζει ότι το πρόγραμμα 32-bit εξακολουθεί να βλέπει ένα περιβάλλον παρόμοιο με αυτό ενός συστήματος Windows 32-bit, με τις δικές του βιβλιοθήκες και διαδρομές συστήματος , παρόλο που όλα λειτουργούν διαφορετικά στο εσωτερικό.

Τα περισσότερα προγράμματα 32-bit δεν χρειάζεται να γνωρίζουν αν εκτελούνται στην πραγματικότητα σε σύστημα 32-bit ή 64-bit. Μόνο σε πολύ συγκεκριμένες περιπτώσεις, όταν το λογισμικό χρειάζεται να διακρίνει μεταξύ αρχιτεκτονικών, μπορεί να καταφύγει σε συγκεκριμένα API των Windows για να το διαπιστώσει. Για τον μέσο χρήστη, το σημαντικό είναι ότι, γενικά, δεν χρειάζεται να γίνει τίποτα ιδιαίτερο : το σύστημα το χειρίζεται αυτόματα.

Υπάρχουν, ωστόσο, ορισμένες σημαντικές εξαιρέσεις . Ορισμένες εφαρμογές πολύ χαμηλού επιπέδου, όπως πολλά παλαιότερα προγράμματα προστασίας από ιούς, προγράμματα οδήγησης ή εργαλεία ασφαλείας που αλληλεπιδρούν απευθείας με τον πυρήνα, απαιτούν συγκεκριμένες εκδόσεις 64-bit για να λειτουργήσουν σωστά σε ένα σύστημα Windows 64-bit. Σε αυτές τις περιπτώσεις, μια έκδοση 32-bit ενδέχεται να μην είναι συμβατή ή να έχει σοβαρούς περιορισμούς.

Φάκελοι System32, SysWOW64 και Program Files: τι περιέχει ο καθένας

Όταν εγκαθιστάτε τα Windows 64-bit σε έναν συμβατό υπολογιστή, εμφανίζονται αρκετοί φάκελοι συστήματος και προγραμμάτων , κάτι που μπορεί να προκαλέσει σύγχυση στην αρχή. Σε επίπεδο δίσκου, οι κύριες διαδρομές που πρέπει να γνωρίζετε είναι οι εξής:

• C: \ Windows \ System32: Φάκελος συστήματος Windows που, σε ένα σύστημα 64-bit, αποθηκεύει Δυαδικά αρχεία 64-bit (εκτελέσιμα αρχεία και αρχεία DLL).
• C: \ Windows \ SysWOW64: φάκελος συστήματος που έχει δεσμευτεί για το Αρχεία 32-bit που χρησιμοποιούν εφαρμογές 32-bit στο WOW64.
• C:\Program Files (o C: \ Program Files): κατάλογος που προορίζεται για προγράμματα 64-bit και τα σχετικά αρχεία του.
• C:\Program Files (x86) (o C: \ Program Files (x86)): φάκελος όπου βρίσκεται το προγράμματα 32-bit σε ένα σύστημα Windows 64-bit.

Η πιο περίεργη λεπτομέρεια είναι ότι ο φάκελος System32 περιέχει κώδικα 64-bit , ενώ ο φάκελος SysWOW64 είναι γεμάτος με αρχεία 32-bit. Αυτό είναι ακριβώς το αντίθετο από αυτό που θα περίμενε κανείς απλώς κοιτάζοντας τα ονόματα. Ο λόγος, όπως ήδη αναφέρθηκε, είναι η διατήρηση της συμβατότητας με παλαιότερο λογισμικό που αναμένει να βρει πόρους συστήματος στο System32.

Στην πράξη, τα Windows ανακατευθύνουν με διαφάνεια πολλές κλήσεις δίσκου. Όταν μια εφαρμογή 32-bit επιχειρεί πρόσβαση στο C:\Windows\System32 , το υποσύστημα WOW64 ανακατευθύνει αυτό το αίτημα στο C:\Windows\SysWOW64 , επομένως το πρόγραμμα φορτώνει τις κατάλληλες βιβλιοθήκες 32-bit χωρίς να το προσέξει.

Όσον αφορά τους φακέλους προγραμμάτων, συμβαίνει κάτι παρόμοιο. Οι εφαρμογές 64-bit εγκαθίστανται από προεπιλογή στα Αρχεία Προγράμματος , ενώ οι εφαρμογές 32-bit πηγαίνουν στα Αρχεία Προγράμματος (x86) . Εάν ένα πρόγραμμα εγκατάστασης είναι καλά σχεδιασμένο, ανιχνεύει την αρχιτεκτονική του συστήματος και τοποθετεί κάθε δυαδικό αρχείο στον σωστό φάκελο για να αποφευχθούν οι διενέξεις.

Παρόλο που ένα πρόγραμμα μπορεί μερικές φορές να λειτουργεί ακόμα και αν το τοποθετήσετε σε "λάθος" φάκελο, είναι πάντα καλύτερο να σεβαστείτε αυτήν τη δομή . Εάν μια εφαρμογή ζητήσει από τα Windows τη διαδρομή "Αρχεία προγράμματος" και την έχετε εγκαταστήσει σε λάθος τοποθεσία, ενδέχεται να αναζητήσει αρχεία υποστήριξης στον λάθος κατάλογο και να παρουσιάσει σφάλματα με τρόπους που είναι δύσκολο να διαγνωστούν.

Τι σημαίνουν τα WOW64 και x86: λίγο ιστορικό

Ο όρος WOW64 προέρχεται από τη φράση "Windows σε Windows 64", η οποία μπορεί να γίνει κατανοητή ως "Windows 32-bit που εκτελούνται πάνω από Windows 64-bit". Είναι το στοιχείο που επιτρέπει σε εφαρμογές 32-bit να εκτελούνται σε ένα λειτουργικό σύστημα 64-bit χωρίς να απαιτείται ειδική παρέμβαση του χρήστη. Αυτό επιτυγχάνεται παρέχοντας ένα επίπεδο συμβατότητας που μεταφράζει τις κλήσεις μεταξύ των δύο λειτουργικών συστημάτων.

Για να κάνει τη δουλειά του, το WOW64 βασίζεται σε αρκετές πολύ συγκεκριμένες βιβλιοθήκες δυναμικών συνδέσμων (DLL) :

• wow64.dll: λειτουργεί ως η κύρια διεπαφή, μεταφράζοντας κλήσεις 32-bit στο αντίστοιχο 64-bit.
• wow64win.dll: παρέχει τα σημεία εισόδου που χρησιμοποιούν οι εφαρμογές για να αλληλεπιδράσουν με το υποσύστημα 64-bit.
• wow64cpu.dllΕίναι υπεύθυνο για τη διαχείριση της αλλαγής της λειτουργίας εκτέλεσης μεταξύ 32 και 64 bit στον επεξεργαστή.

Από την άλλη πλευρά, ο όρος x86 αναφέρεται σε μια οικογένεια επεξεργαστών Intel (8086, 80186, 80286, 80386, κ.λπ.) που μοιράζονταν ένα συμβατό σύνολο εντολών. Με την πάροδο του χρόνου, και ιδιαίτερα από την εποχή του θρυλικού 80386, η χρήση του έγινε ευρέως διαδεδομένη για να αναφέρεται γενικά σε αρχιτεκτονικές 32-bit συμβατές με αυτό το σύνολο εντολών . Σήμερα, όταν βλέπετε τη λέξη "x86", σχεδόν πάντα σημαίνει "32-bit".

Αυτή η σύμβαση ονομασίας αντικατοπτρίζεται στα Windows στον φάκελο Program Files (x86) , ο οποίος υποδεικνύει σαφώς ότι πρόκειται για τον κατάλογο που προορίζεται για λογισμικό 32-bit . Αντίθετα, ο φάκελος Program Files χωρίς επίθημα σχετίζεται με εφαρμογές 64-bit.

System32, SysWOW64 και το Μητρώο των Windows

Η συνύπαρξη εφαρμογών 32-bit και 64-bit επηρεάζει όχι μόνο τους φακέλους αρχείων αλλά και το ίδιο το Μητρώο των Windows . Όπως ακριβώς υπάρχουν ξεχωριστές διαδρομές για τα δυαδικά αρχεία 32-bit και 64-bit, υπάρχουν διαφορετικά κλειδιά για να διατηρείται ξεχωριστή η διαμόρφωση κάθε τύπου εφαρμογής.

Σε συστήματα 32-bit (x86) , οι καταχωρήσεις απεγκατάστασης προγραμμάτων αποθηκεύονται συνήθως στο κλειδί:

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Uninstall

Σε συστήματα 64-bit (x64) , τα Windows εισάγουν έναν επιπλέον κόμβο στο Wow6432Node για τον χειρισμό προγραμμάτων 32-bit που εκτελούνται σε WOW64. Σε αυτήν την περίπτωση, η τυπική διαδρομή για την απεγκατάσταση εφαρμογών 32-bit θα ήταν:

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall

Με αυτόν τον τρόπο, το σύστημα διατηρεί ξεχωριστές τις διαμορφώσεις και τις αναφορές 32-bit και 64-bit , εμποδίζοντας τη μία εφαρμογή να παρεμβαίνει εύκολα στην άλλη απλώς μέσω της κοινής χρήσης ενός ονόματος κλειδιού ή τιμής. Αυτό είναι ιδιαίτερα σημαντικό για τους εγκαταστάτες, τους ενημερώσεις και τα εργαλεία απομακρυσμένης συντήρησης που πρέπει να διακρίνουν ποια έκδοση ενός προγράμματος είναι εγκατεστημένη. Εάν χρειάζεται να επιβάλετε μια απεγκατάσταση ή να καθαρίσετε προβληματικές καταχωρήσεις μητρώου, υπάρχουν συγκεκριμένοι οδηγοί που εξηγούν πώς να το κάνετε σωστά.

Είναι το SysWOW64 ιός ή μπορώ απλώς να το διαγράψω;

Ένας από τους πιο συνηθισμένους φόβους είναι ότι ο φάκελος SysWOW64 είναι ιός ή κάτι επικίνδυνο επειδή καταλαμβάνει πολύ χώρο, εμφανίζεται στη Διαχείριση Εργασιών και είναι δύσκολο να διαγραφεί . Η πραγματικότητα είναι ότι ο SysWOW64 είναι ένας νόμιμος φάκελος συστήματος, απαραίτητος για τη λειτουργία των 64-bit Windows.

Υπό κανονικές συνθήκες, το SysWOW64 αποθηκεύει αρχεία .dll και .exe 32-bit που απαιτούνται από προγράμματα που εκτελούνται σε WOW64. Μπορεί να καταλαμβάνει αρκετά gigabyte και ορισμένοι χρήστες έχουν αναφέρει ακόμη και μεγέθη που πλησιάζουν τα 40 GB , ειδικά σε παλαιότερα συστήματα με πολλές εγκατεστημένες εφαρμογές. Αυτό μπορεί να συμβάλει στην επιβράδυνση του υπολογιστή σας ή στην εξάντληση του χώρου στο δίσκο. Για να ανακτήσετε χώρο, μπορείτε να συμβουλευτείτε οδηγίες σχετικά με την κατάργηση περιττών εφαρμογών στα Windows 11, αλλά αυτό δεν σημαίνει απαραίτητα ότι είναι επιβλαβές.

Αυτό που μπορεί να συμβεί είναι οι προγραμματιστές κακόβουλου λογισμικού να εκμεταλλεύονται το όνομα SysWOW64 για να συγκαλύψουν τις δημιουργίες τους. Με άλλα λόγια, δεν χειραγωγούν τον αρχικό φάκελο του συστήματος, αλλά δημιουργούν αρχεία ή διεργασίες με πολύ παρόμοια ονόματα για να αποφύγουν την ανίχνευση. Με αυτόν τον τρόπο, ένας ανυποψίαστος χρήστης μπορεί να μπερδέψει ένα Trojan με ένα νόμιμο στοιχείο του συστήματος.

Αν υποψιάζεστε ότι κάτι δεν πάει καλά, συνιστάται να σαρώσετε το σύστημά σας με ένα καλό, ενημερωμένο πρόγραμμα προστασίας από ιούς ή spyware και να εκτελέσετε μια πλήρη σάρωση. Εργαλεία όπως το Malwarebytes και άλλα γνωστά προϊόντα ασφαλείας μπορούν να εντοπίσουν κακόβουλες διεργασίες που επιχειρούν να μεταμφιεστούν χρησιμοποιώντας ονόματα αρχείων συστήματος.

Εάν μια πλήρης σάρωση από λογισμικό ασφαλείας δεν εντοπίσει απειλές που σχετίζονται με το SysWOW64, δεν έχει νόημα να προσπαθήσετε να διαγράψετε τον φάκελο. Στην πραγματικότητα, η μη αυτόματη διαγραφή του SysWOW64 μπορεί να καταστήσει τα Windows άχρηστα ή να προκαλέσει σοβαρά σφάλματα κατά την προσπάθεια εκτέλεσης εφαρμογών 32-bit.

Πώς να διαπιστώσετε εάν το SysWOW64 που βλέπετε είναι νόμιμο ή κακόβουλο λογισμικό

Ακόμα κι αν ο κατάλογος C:\Windows\SysWOW64 είναι νόμιμος, δεν υπάρχει τίποτα που να εμποδίζει το κακόβουλο λογισμικό να χρησιμοποιεί το ίδιο ή ένα πολύ παρόμοιο όνομα σε άλλη τοποθεσία ή να εγγραφεί ως διεργασία στο παρασκήνιο για να καταναλώνει υπερβολικά CPU και μνήμη . Αυτή είναι μια κοινή τεχνική, ειδικά μεταξύ των Trojans και των cryptominers.

Ένα σαφές σημάδι ότι κάτι δεν πάει καλά είναι να παρατηρήσετε ότι ο υπολογιστής αρχίζει να λειτουργεί εξαιρετικά αργά, ο ανεμιστήρας περιστρέφεται χωρίς προφανή λόγο ή η χρήση της CPU αυξάνεται σταθερά πάνω από 80-90%. Εάν δείτε διεργασίες στη Διαχείριση Εργασιών με ονόματα που σχετίζονται με το SysWOW64 και δυσανάλογη κατανάλωση πόρων, αξίζει να το διερευνήσετε.

Σε αυτό το σημείο, μπορείτε να κάνετε δεξί κλικ στη διαδικασία και να επιλέξετε "Άνοιγμα θέσης αρχείου ". Εάν το εκτελέσιμο αρχείο δεν βρίσκεται στη συνήθη διαδρομή συστήματος ή βρίσκεται σε έναν ύποπτο φάκελο μέσα στο AppData, το Temp ή σε άλλη ασυνήθιστη τοποθεσία, πιθανότατα πρόκειται για μεταμφιεσμένο κακόβουλο λογισμικό που μεταμφιέζεται σε στοιχείο των Windows.

Εκτός από τη χειροκίνητη σάρωση, είναι απαραίτητη μια πλήρης σάρωση με μια σουίτα ασφαλείας . Πολλά Trojans διανέμονται μέσω email με μολυσμένα συνημμένα, πειρατικές λήψεις, cracks, keygens ή κακόβουλες διαφημίσεις που ανακατευθύνουν τους χρήστες σε παραβιασμένους ιστότοπους. Μόλις εκτελεστεί το αρχείο, το κακόβουλο λογισμικό κατεβαίνει σιωπηλά, δημιουργεί επίμονες διεργασίες και μπορεί να χρησιμοποιήσει νόμιμα ονόματα για να εξαπατήσει τον χρήστη.

Εάν το εργαλείο ασφαλείας σας εντοπίσει ένα κακόβουλο αρχείο με το όνομα SysWOW64 ή κάτι παρόμοιο, θα πρέπει να αφήσετε το λογισμικό προστασίας από ιούς να χειριστεί την αφαίρεση ή την καραντίνα των μολυσμένων στοιχείων. Είναι σημαντικό να μην αγγίξετε τον αρχικό φάκελο C:\Windows\SysWOW64 εάν η σάρωση υποδεικνύει ότι είναι καθαρός.

Προηγμένα βήματα για τη θεραπεία λοιμώξεων που σχετίζονται με το SysWOW64

Σε πιο σοβαρές καταστάσεις, ειδικά όταν πρόκειται για ransomware, επίμονα Trojans ή εξορύκτες κρυπτονομισμάτων , ενδέχεται να απαιτείται πιο ενδελεχής καθαρισμός συστήματος. Ωστόσο, οποιαδήποτε χειροκίνητη επεξεργασία αρχείων συστήματος ενέχει εγγενείς κινδύνους και συνιστάται μόνο για έμπειρους χρήστες.

Μια συνηθισμένη τεχνική είναι η επανεκκίνηση του υπολογιστή σε ασφαλή λειτουργία με δικτύωση . Σε αυτό το περιορισμένο περιβάλλον, τα Windows φορτώνουν μόνο τις βασικές υπηρεσίες, γεγονός που καθιστά δύσκολη την εκτέλεση ή την επαναφόρτωση πολλών προγραμμάτων κακόβουλου λογισμικού κατά την εκκίνηση. Από εκεί, είναι πιο εύκολο να εντοπίσετε και να διαγράψετε ύποπτες διεργασίες.

Για να το κάνετε αυτό στα Windows 7, Vista ή XP, μπορείτε να επανεκκινήσετε τον υπολογιστή σας και να πατήσετε επανειλημμένα πλήκτρα όπως το F8 (ή άλλα, ανάλογα με τη μητρική πλακέτα) μέχρι να αποκτήσετε πρόσβαση στις Επιλογές εκκίνησης για προχωρημένους , όπου είναι διαθέσιμη η Ασφαλής λειτουργία με δικτύωση. Στα Windows 8 και Windows 10 , η διαδικασία περιλαμβάνει το άνοιγμα των Ρυθμίσεων, τη μετάβαση στις Ενημέρωση και Ασφάλεια , την είσοδο στην ενότητα Ανάκτηση και τη χρήση της επιλογής εκκίνησης για προχωρημένους για να αποκτήσετε πρόσβαση στις επιλογές εκκίνησης, συμπεριλαμβανομένης της Ασφαλούς λειτουργίας.

Μόλις βρεθείτε σε ασφαλή λειτουργία, μπορείτε να χρησιμοποιήσετε τη Διαχείριση εργασιών για να ελέγξετε τις διεργασίες στο παρασκήνιο, να εντοπίσετε όσες φαίνονται ύποπτες, να ανοίξετε τη θέση τους στο δίσκο και, μετά την ολοκλήρωση της εργασίας, να διαγράψετε τα σχετικά αρχεία . Αυτή η διαδικασία θα πρέπει να συμπληρωθεί με μια πλήρη σάρωση συστήματος χρησιμοποιώντας ένα εργαλείο προστασίας από κακόβουλο λογισμικό.

Είναι επίσης χρήσιμο να ελέγξετε τα προγράμματα που εκτελούνται κατά την εκκίνηση από την καρτέλα "Εκκίνηση" της Διαχείρισης Εργασιών, απενεργοποιώντας τυχόν ύποπτες καταχωρήσεις. Επιπλέον, μπορείτε να εκτελέσετε την Εκκαθάριση Δίσκου των Windows για να διαγράψετε προσωρινά αρχεία, περιττές λήψεις και άλλα υπολείμματα που κάποιο κακόβουλο λογισμικό χρησιμοποιεί για να κρύψει.

Καλές πρακτικές ασφάλειας και δημιουργίας αντιγράφων ασφαλείας

Παρόλο που το SysWOW64 είναι ένα νόμιμο στοιχείο, το κακόβουλο λογισμικό που εκμεταλλεύεται το όνομά του μπορεί να ανοίξει την πόρτα σε πολύ πιο σύνθετες επιθέσεις , όπως ransomware που κρυπτογραφεί τα αρχεία σας ή Trojans που κλέβουν ευαίσθητες πληροφορίες. Γι' αυτό ο συνδυασμός πολλών προληπτικών μέτρων είναι καθοριστικός.

Καταρχάς, συνιστάται πάντα να διατηρείτε το λογισμικό προστασίας από ιούς ή κακόβουλο λογισμικό που χρησιμοποιείτε ενημερωμένο , ικανό να ανιχνεύει τις πιο πρόσφατες απειλές. Είναι επίσης σημαντικό να ελέγχετε κριτικά τα email που λαμβάνετε, να αποφεύγετε το άνοιγμα συνημμένων από αμφίβολες πηγές και να είστε επιφυλακτικοί με σύντομους συνδέσμους, προσφορές που φαίνονται πολύ καλές για να είναι αληθινές και λήψεις ανεπίσημου λογισμικού.

Ένα άλλο κρίσιμο επίπεδο προστασίας είναι η τακτική δημιουργία αντιγράφων ασφαλείας των σημαντικών δεδομένων σας. Εάν το ransomware καταφέρει να κρυπτογραφήσει τα έγγραφα, τις φωτογραφίες ή τα έργα σας, η κατοχή ενός πρόσφατου αντιγράφου ασφαλείας μπορεί να κάνει τη διαφορά μεταξύ της ανάκτησης των πάντων και της μη αναστρέψιμης απώλειας.

Σε περιβάλλοντα όπου το απόρρητο αποτελεί βασικό παράγοντα, είναι λογικό να εξετάσετε το ενδεχόμενο χρήσης αξιόπιστων VPN για την αποτροπή ορισμένων τύπων παρακολούθησης και την προστασία της σύνδεσής σας από επιθέσεις σε δημόσια δίκτυα. Παρόλο που αυτό δεν προστατεύει άμεσα από το SysWOW64 ή τους μιμητές του, συμβάλλει στη βελτίωση της συνολικής ασφάλειας του συστήματος.

Όταν συνδυάζετε καλές πρακτικές περιήγησης, ένα ενημερωμένο σύστημα, αξιόπιστο λογισμικό ασφαλείας και υπεύθυνες συνήθειες με τα αρχεία που κατεβάζετε , μειώνετε σημαντικά την πιθανότητα κακόβουλου λογισμικού να μεταμφιέζεται με ονόματα όπως SysWOW64 χωρίς να το προσέξετε.

Ο φάκελος SysWOW64 και η τεχνολογία WOW64 είναι βασικά στοιχεία που επιτρέπουν στα Windows 64-bit να εκτελούν κανονικά εφαρμογές 32-bit, βασιζόμενα σε ειδικές διαδρομές όπως SysWOW64, System32 και Program Files (x86), καθώς και σε ξεχωριστά κλειδιά μητρώου. Παρόλο που ορισμένοι ιοί εκμεταλλεύονται αυτά τα ονόματα για να κρυφτούν, ο αρχικός φάκελος δεν πρέπει ποτέ να διαγράφεται. Αυτό που είναι πραγματικά σημαντικό είναι ο συνδυασμός της ανάλυσης ασφάλειας, της κοινής λογικής και των αντιγράφων ασφαλείας για να διατηρείτε το σύστημά σας σταθερό, γρήγορο και απαλλαγμένο από απειλές, χωρίς να θυσιάζεται η συμβατότητα με το υπάρχον λογισμικό σας.

Σχετικό άρθρο:

Πώς να επιβάλετε την απεγκατάσταση προγραμμάτων και να καθαρίσετε το μητρώο στα Windows