J'ai récemment découvert un processus appelé noms.exe en cours d' exécution qui optimise un noyau de processeur sur la machine.
J'ai fait toutes les démarches habituelles pour essayer de collecter des informations sur le processus et j'ai été surpris par le peu de connaissances que je pouvais trouver.
Donc, ce que je sais jusqu'à présent:
- nom de fichier: noms.exe
- emplacement: c: \ windows \ geianoms \ noms.exe
- nom de la société (tel que rapporté par Process Explorer): CBTS (* Je n'ai aucune idée de ce qu'est cette société ni de ce que signifie CBTS. La recherche rapide sur Internet ne m'a donné aucun indice)
- L'exécutable s'exécute en tant que service. Pourtant, le nom du service n'est pas du tout descriptif, il dit littéralement "noms". La section de description du service est vide ("suspect")
- Cela ne semble pas faire partie du paquet antivirus. McAfee est installé sur le système et tous les exécutables McAfee sont facilement identifiables.
- Je doute sérieusement que ce soit un composant de système d'exploitation car il n'est pas étiqueté par Microsoft.
- La description dans Process Explorer indique "Client NOMS 64 bits"
- Le processus est bloqué en permanence dans l'état "Wait: UserRequest"
- L'ensemble de travail du processus ne semble pas augmenter avec le temps
- Le processus consomme 100% d'un cœur de processeur
- Le service "noms" est configuré pour un démarrage manuel dans les services Windows. Donc, il doit avoir été commencé quelque part
- La recherche dans la base de registres système ne révèle rien à l'exception des exceptions d'enregistrement de service et d'antivirus + pare-feu
La recherche sur Internet de mots clés "noms.exe" et "geianoms" n'a produit aucun résultat utile, mis à part le fait que quelqu'un d'autre a recherché un fichier similaire / identique.
Est-ce que quelqu'un a la moindre idée de ce que cela pourrait être? Tout avis sera le bienvenu.
Réponses:
NOMS signifie Network Object Malware Scanner.
C'est un produit de CBTS et est fourni dans le cadre d'un système de sécurité d'entreprise. Le programme est donc installé sur votre PC par le service informatique de votre entreprise.
Il est destiné à protéger la société contre les téléchargements ou les sites Web douteux. Ce qui est une cible différente de celle de McAfee, que vous avez mentionnée dans votre question.
L'exécutable a été mis à jour il y a quelques jours et semble utiliser moins de temps processeur, même s'il tourne toujours à une constante relativement constante de 10%.
L’exe est évidemment protégé pour empêcher des personnes comme vous et moi-même de l’empêcher de courir.
la source