noms.exe CPU 使用率高（这是什么过程？）

Question

我最近发现了一个名为noms.exe 的进程，它在机器上运行并最大化了一个 CPU 内核。

我已经完成了所有通常的步骤，试图收集有关该过程的信息，但对我能找到的信息如此之少感到惊讶。

所以到目前为止我所知道的：

1. 文件名：noms.exe
2. 位置：c:\windows\geianoms\noms.exe
3. 公司名称（由 Process Explorer 报告）：CBTS（*我不知道这家公司是什么以及 CBTS 代表什么。快速互联网搜索没有给我任何线索）
4. 可执行文件作为服务运行。然而，服务名称根本没有描述性，它的字面意思是“noms”。服务的描述部分是空的（？可疑？）
5. 它似乎不是防病毒软件包的一部分。系统已安装 McAfee，并且所有 McAfee 可执行文件都很容易识别。
6. 我严重怀疑它是一个操作系统组件，因为它没有被微软标记。
7. Process Explorer 中的描述显示“NOMS 客户端 64 位”
8. 进程永久停留在“Wait:UserRequest”状态
9. 流程的工作集似乎没有随着时间的推移而增长
10. 进程消耗 100% 的一个 CPU 内核
11. “noms”服务在windows服务中设置为手动启动。所以它一定是从某个地方开始的
12. 除了实际的服务记录和防病毒 + 防火墙例外，在系统注册表中搜索不会显示任何内容

在互联网上搜索“noms.exe”和“geianoms”关键字并没有产生任何有用的结果，除了其他人搜索过类似/相同文件的事实。

有谁知道那可能是什么？任何意见，将不胜感激。

Answer 1

NOMS 代表网络对象恶意软件扫描程序。

它是CBTS的产品，作为企业安全系统的一部分提供。因此，该程序由公司 IT 部门安装在您的 PC 上。

其目的是保护公司免受狡猾的下载或网站的侵害。这与您在问题中提到的 McAfee 等公司是不同的目标。

该可执行文件在几天前进行了更新，现在似乎使用了更少的 CPU 时间，尽管它仍然以 10% 的速度运行。

该exe显然受到了保护，以阻止像你我这样的人阻止它运行。