Algunos usuarios nos han planteado preocupaciones sobre el procedimiento hkcmd.exe. La mayoría de los usuarios expresan su preocupación después de notar que el procedimiento hkcmd.exe es una presencia constante en Task Manages y parece iniciarse en cada inicio. La mayoría de las veces, hkcmd.exe es un procedimiento genuino firmado por Intel, comúnmente conocido como el interceptor de teclas de acceso rápido de gráficos.
Aún cuando el procedimiento legítimo es absolutamente seguro, sugerimos investigar el ejecutable, puesto que hay una gran cantidad de malware que se dirige específicamente a los archivos ubicados dentro de la carpeta System32 para evitar análisis de seguridad.
¿Cuál es hkcmd.exe?
Hkcmd.exe es el intérprete de teclas de acceso rápido de Intel. HKCMD son las siglas de »Hotkey Command«. Este módulo de teclas de acceso rápido de forma general se instala con los chips controladores de gráficos Intel 810 y 815. El ejecutable no es un archivo del sistema de Windows y está programado para ejecutarse al inicio de Windows sin una ventana visible.
En Windows 7 y versiones anteriores, hkcmd.exe controla las teclas de acceso rápido asociadas con el video como parte de la Interfaz de usuario común de Intel. Tenga en cuenta que este procedimiento debería ser más largo en Windows 8 y versiones posteriores, puesto que fue reemplazado por Igfxhk.exe.
El único propósito de este procedimiento es proporcionar acceso rápido a las propiedades gráficas personalizadas de Intel. A modo de ejemplo, al presionar Ctrl + Alt + F12 se accede al Panel de control de gráficos y medios de Intel. Si el acceso directo hkcmd.exe está deshabilitado, este acceso directo (y cualquier otro acceso directo de Intel) ya no funcionará.
¿Amenaza potencial a la seguridad?
Como ya se mencionó, existen algunos programas maliciosos que pueden disfrazarse como el ejecutable hkcmd.exe. Aún cuando podría haber más, hemos logrado identificar tres ocurrencias que son comúnmente reportadas por usuarios infectados: Virus: Win32 / Sality.AT, W32.Sality. AE Y TrojanDownloader: Win32 / Unruy.C.
Si sospecha de una infección por virus, comience por averiguar si verdaderamente tiene un componente Intel que instala el módulo de teclas de acceso rápido. Y tenga en cuenta que si está en Windows 8 o superior, no debería poder hallar hkcmd.exe en su Administrador de tareas; el módulo ha sido reemplazado por Igfxhk.exe en las últimas versiones de Windows.
Si los hechos apuntan a una infección por virus, debe realizar un análisis completo de su sistema con un potente eliminador de malware como Malwarebytes. si tiene dificultades para usarlo, siga nuestro post detallado (aquí) sobre la instalación y el uso de Malwarebytes para deshacerse de una infección de virus.
¿Debo borrar hkcmd.exe?
Si ha determinado que el procedimiento hkcmd.exe es legítimo, tiene algunas alternativas para proceder si desea eliminarlo de su Administrador de tareas.
Nota: Borrar el ejecutable manualmente no es una solución aceptable, puesto que podría terminar rompiendo su interfaz de usuario común de Intel.
Si desea evitar que se llame al procedimiento hkcmd.exe a lo largo del inicio, puede deshabilitarlo desde la interfaz Intel Extreme Graphics. Para hacer esto, abra el Panel de control, vaya a Intel Extreme Graphics y desactive la casilla de verificación junto a las teclas de acceso rápido.
Si tiene el software Intel más reciente, puede presionar Ctrl + Alt + F12 para abrir el Panel de control de gráficos y medios de Intel. A continuación, ingrese al modo básico, seleccione la pestaña Opciones y soporte y desmarque la casilla junto a la función de teclas de acceso rápido.
Si desea desinstalar o reinstalar el módulo hkcmd.exe junto con su aplicación principal, deberá quitar Acelerador de medios gráficos Intel (R). Para hacer esto, abra un comando Ejecutar (tecla de Windows + R), escriba «appwiz.cpl» y presione Entrar para abrir Programas y características.
En Programas y características, busque y desinstale Acelerador Intel (R) para medios gráficos haciendo clic derecho y eligiendo Desinstalar. Con el programa principal eliminado, hkcmd.exe ya no debería estar visible en el Administrador de tareas (a menos que sea malicioso).
