일부 Windows 사용자는 작업 관리자를 확인하고 다음과 같은 프로세스가 있음을 확인한 후 질문을 통해 문의했습니다. officec2rclient.exe 지속적으로 실행되고 상당한 양의 시스템 리소스를 차지합니다. 심각한 경우에 영향을받는 사용자는이 프로세스가 CPU 리소스의 50 % 이상을 차지하게되어 시스템 속도가 상당히 느려진다 고보고합니다. 이러한 의심스러운 동작으로 인해 일부 Windows 사용자는이 서비스가 실제로 정품인지 보안 위협의 유형인지 궁금해합니다.
작업 관리자 내에서 officec2rclient.exe 사용 예
officec2rclient.exe 란 무엇입니까?
정품 officec2rclient.exe 파일에 대해 이야기하는 경우 이는 Microsoft Office 365 ProPlus에 속하고 Microsoft Corporation에서 서명 한 합법적 인 소프트웨어 구성 요소입니다.
이 경우 officec2rclient.exe는 완전히 안전하며 Microsoft Office ClickToRun 실행 파일의 일부로 설치되었을 가능성이 높으며 주로 모든 Office365 구독자가 최신 릴리스 또는 업데이트 (보안 및 기능 관련)를 사용할 수 있도록합니다.
기본 설치 위치는“ C : Program Files Common Files Microsoft Shared ClickToRun 그러나 사용자는 초기 설치 중에 사용자 지정 위치에 쉽게 설치할 수 있습니다.
상위 Office 앱에이 프로세스가 없으면이 프로세스가 실행되지 않습니다. 지금 업데이트 기능이 활성화되었습니다. OfficeC2RClient가 Microsoft Office 간편 실행 클라이언트 .
사용량이 급증하는 것은 정상적인 현상이지만 officec2rclient.exe 특허 출원이 업데이트되는 경우 프로세스가 특정 순간에 많은 CPU 및 RAM 리소스를 차지하는 것을 확인하는 것은 기본 동작이 아닙니다.
officec2rclient.exe는 안전합니까?
우리가 진짜에 대해 이야기하고 있다면 officec2rclient.exe, Microsoft Corp에서 서명 한 소프트웨어 구성 요소이므로 보안 위협이 전혀 발생하지 않습니다.하지만 이러한 유형의 치료를 무시하기 전에 오늘날 대부분의 성공적인 맬웨어는 신뢰할 수있는 프로세스로 위장하여 탐지를 피할 수 있다는 점을 명심하십시오.
이후 officec2rclient.exe 이러한 유형의 멀웨어 실행 파일에 대한 완벽한 표적이므로보고있는 프로세스가 진짜인지 아닌지 판단하는 데 도움이되는 일련의 조사를 수행하는 것이 좋습니다.
먼저 부모 애플리케이션 조사를 시작해야합니다. Microsoft365 구독을 적극적으로 사용하지 않는 한 다음을 확인해야 할 이유가 없습니다. officec2rclient.exe 작업 관리자 내부. Microsoft365 구독 멤버십이 없는데도 표시되는 경우 맬웨어 처리 가능성이 높습니다.
첫 번째 조사가 그다지 눈에 띄지 않았다면 위치에 집중해야합니다. officec2rclient.exe 작업 관리자를 통해. 이렇게하려면 Ctrl + Shift + Enter 작업 관리자 창을 엽니 다.
작업 관리자에 들어가면 수평 메뉴에서 프로세스 탭을 선택한 다음 목록으로 스크롤하십시오. 백그라운드 프로세스 그리고 위치 officec2rclient.exe. 위치를 찾은 후 마우스 오른쪽 버튼으로 클릭하고 파일 위치 열기 새로 나타난 컨텍스트 메뉴에서.
koab1err.exe의 파일 위치 열기
공개 된 위치가“ C : Program Files Common Files Microsoft Shared ClickToRun ”그리고 사용자 지정 위치에 제품군을 설치하지 않은 경우 의심스러운 파일을 처리 할 가능성이 높습니다.
바이러스를 다루고 있다고 의심되는 경우 officec2rclient.exe 파일이 실제로 악성인지 확인하기 위해 바이러스 지문 DB에 파일을 추가합니다. 이를위한 쉽고 효율적인 방법을 찾고 있다면 VirusTotal을 권장합니다. 이렇게하려면이 링크 ( 여기 ) 분석이 완료 될 때까지 기다립니다.
VirusTotal에서 탐지 된 위협 없음
노트 : 분석 결과 officec2rclient.exe 파일이 정품이면 다음 섹션을 건너 뛰고 바로 ‘officec2rclient.exe를 제거해야합니까?’ 부분.
그러나 VirusTotal 분석에서 일부 불일치가 발견 된 경우 아래의 다음 섹션에서 바이러스 감염 처리에 대한 단계별 지침을 계속하십시오.
보안 위협에 대처
위에서 수행 한 조사 결과 officec2rclient.exe 프로세스는 의심스러운 위치에 있으며 VirusTotal은이를 보안 제품군으로 분류했습니다. 바이러스 감염을 식별하고 신속하게 처리 할 수있는 보안 스캐너를 배포해야합니다.
이 시나리오가 사실 인 경우 (실제로 탐지를 피하기 위해 클로킹을 사용하는 멀웨어를 처리하는 경우) 모든 보안 제품군이 위협을 탐지하고 제거 할 수있는 것은 아닙니다. 모든 보안 제품군이 이러한 종류의 맬웨어를 감지하고 격리 할 수있는 것은 아니므로 프리미엄 스캐너를 사용하거나 고품질의 무료 맬웨어 방지 검사를 배포해야합니다.
이미 AV 제품에 대한 프리미엄 구독을 지불 한 경우이를 사용하여 스캔을 시작할 수 있지만 보안 스캐너에 비용을 지출하지 않으려는 경우 Malwarebytes를 사용한 정밀 스캔을 권장합니다. 이 작업을 통해 향상된 권한을 가진 프로세스로 위장하여 탐지를 피하는 대부분의 맬웨어 제품을 제거 할 수 있습니다.
Malwarebytes로 정밀 스캔을 시작하는 방법을 잘 모르는 경우이 단계별 문서 ( 여기 ).
Malwarebytes에서 완료된 화면 스캔
검사에서 감염된 항목을 식별하고 격리 한 경우 컴퓨터를 다시 시작한 다음 아래의 다음 섹션으로 이동하여 officec2rclient.exe 프로세스는 여전히 높은 리소스 소비로 나타납니다.
officec2rclient.exe를 제거해야합니까?
이전 조사에서 보안 위협이 드러나지 않았거나 이미 보안 스캐너를 사용하여 처리 한 경우 다음과 같은 결론을 내릴 수 있습니다. officec2rclient 실행 파일은 정품입니다. 여기까지 도달하면 작업 관리자 창 ( Ctrl + Shift + Esc )의 리소스 사용량이 officec2rclient.exe 여전히 높습니다.
업데이트되는 Office 응용 프로그램이 없어도 여전히 많은 시스템 리소스를 소비하고있는 경우 다음 두 가지 방법이 있습니다.
높은 리소스 사용량을 해결하기 위해 officec2rclient.exe의 상위 응용 프로그램 (Office 365)을 복구하거나 상위 응용 프로그램을 모두 제거 할 수 있습니다.
물론 Microsoft Office 제품을 사용하지 않고 Word, Office, Excel 등을 사용하지 않고 수행 할 수있는 경우가 아니면 제품군 제거가 적용되지 않습니다 (또는 다른 타사 제품이있는 경우).
officec2rclient.exe의 높은 리소스 사용량에 대해 조치를 취하기로 결정했다면 아래의 마지막 섹션으로 이동하십시오.
officec2rclient.exe의 높은 사용량을 복구하는 방법
위의 모든 확인을 수행하여 officec2rclient.exe 프로세스가 정품이지만 여전히 리소스 사용량을 낮추지 못한 경우 몇 가지 완화 전략을 제공합니다.
영향을받는 여러 사용자가 전체 Office 설치를 복구 한 후 officec2rclient.exe의 CPU 사용을 성공적으로 제한 할 수 있음을 확인했습니다. 이 작업은 Microsoft Office 구성 요소가 손상되어 문제가 발생한 경우에 효과적입니다.
이 문제를 해결하는 첫 번째 논리적 단계는 Office 설치를 시도하고 복구하는 것입니다. 그래도 작동하지 않으면 제품군을 제거하면 높은 리소스 사용이 중지되지만 Microsoft Office 앱에 대한 모든 액세스 권한도 잃게됩니다.
다음은 리소스 사용을 제한하기 위해 Office 365 설치 복구에 대한 빠른 가이드입니다. officec2rclient.exe :
- 프레스 Windows 키 + R 열려면 운영 대화 상자. 다음으로 ‘appwiz.cpl’ 그리고 누르십시오 시작하다 열려면 프로그램 및 기능 창문.
appwiz.cpl을 입력하고 Enter 키를 눌러 설치된 프로그램 목록을 엽니 다.
- 일단 당신이 안에서 자신을 찾으면 프로그램 및 기능 창에서 설치된 응용 프로그램 목록을 아래로 스크롤하여 Office365 설치를 찾습니다. 보시면 마우스 오른쪽 버튼으로 클릭하고 변화 새로 나타난 컨텍스트 메뉴에서.
- 초기 조사가 완료 될 때까지 기다린 다음 빠른 수리 다음 메뉴에서 수리 프로세스를 시작합니다.
Office 설치 복구
- 딸깍 하는 소리 수리 다시 한 번 귀하의 의도를 확인한 다음 프로세스가 완료 될 때까지 참을성있게 기다리십시오.
- 복구 프로세스가 완료되면 컴퓨터를 다시 시작하고 다음 시작이 완료 될 때까지 기다립니다. 시작 순서가 완료되면 작업 관리자를 다시 열고 리소스 소비가 감소했는지 확인합니다.
