Windows 10中的LockApp.exe进程是什么,为什么会占用显卡
Windows 10 操作系统中有许多内置的系统(EXE)程序都不为用户所熟知,但在「任务管理器」中您始终会看到正在使用 Windows 10 PC 各项资源的程序列表。此前有一个名为 LockApp.exe 的程序引起了我的注意,有时它会消耗大量的系统资源,有时又不会。在网上一搜才发现,有人提到 LockApp.exe 占用 CPU 资源高达 35%,甚至会占用显卡的 GPU 使用。本文系统极客就与大家讨论下 Windows 10 中的 LockApp.exe 到底是什么。
Windows 10中的LockApp.exe
LockApp.exe 其实是来自微软官方的应用程序,它是 Windows 10 系统自带锁屏应用程序的一部分,使用起来是安全的。它默认位于 C:\Windows\SystemApps\Microsoft.LockApp_cw5n1h2txyewy 目录中,其工作内容很多,例如在解锁 PC 时通知您有关更新的信息。出于其工作性质,占用一定的 CPU 资源甚至显卡 GPU 使用率都属正常范围。
当然,上述目录是合法 LockApp.exe 文件的所处位置,并带有微软官方的数字签名。如果你在其它目录发现子一样名称的可执行文件和进程,那就要保持警惕并进一步探究其是否为恶意软件了。
如果您希望禁止 LockApp.exe 自动运行,可以尝试到 Microsoft.LockApp_cw5n1h2txyewy 目录中将其重命名,或者更改注册表来停止 LockApp.exe 自动运行:
1使用 Windows + R 快捷键打开「运行」——执行 regedit 打开注册表编辑器
2导航到如下路径:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\SessionData
3在右侧窗口中找到一个名为 AllowLockScreen 的 DWORD 值,并将其值设置为 0
4重启计算机让更改的注册表生效
====================================
什么是 LockApp.exe?我应该将它移除吗?
LockApp.exe 是一个为了挖掘加密货币然后导致高 CPU 使用率的进程
LockApp.exe 是一个可执行文件,它被归类在加密货币(比如 Bitcoin、Monero)挖掘工具里。 即使你看到一个相同名称的 Windows 合法程在运行,LockApp.exe 也可能表示计算机在某些情况下已被感染。其中一个受感染的症状是 LockApp.exe 导致了过多的 CPU 使用率,然后造成系统过热或永久性损坏。
名称 | LockApp.exe |
---|---|
类型 | 加密货币挖掘工具 |
危险级别 | 高。如果长期留存在系统中,可能会对计算机造成永久性损坏 |
症状 | 可能会将 CPU 使用率提高到100%、程序开始崩溃、系统开始冻结 |
分布方法 | 可以通过可疑的 P2P 文件共享网站或恶意广告活动来传播 |
移除方法 | 将 LockApp.exe 及其所有组件卸载的唯一方法是使用自动方法,你可以使用 Reimage |
一般来说,如果人们从点对点 (P2P) 网络下载不可靠的程序,他们可能会在不知情下安装了 LockApp.exe 加密货币挖掘工具。由于可执行文件没有可见窗口,因此很难检测到感染,但用户可能会注意到任务管理器里 LockApp.exe 的高 CPU 使用率。
LockApp.exe 主要的目的是利用目标计算机里的资源来执行加密货币挖掘的活动。换句话说,这个恶意程序的开发人员通过非法使用你的系统资源获得收入。目前,没有任何信息显示 LockApp.exe 病毒正在挖掘的是哪个数码货币。
尽管如此,如果你没有移除 LockApp.exe,网络犯罪分子可能会将受侵入的计算机连接到僵尸网络,然后导致更具破坏性的后果。 LockApp.exe 可能会造成以下问题:
- 系统缓慢;
- 崩溃;
- 一些程序无法加载;
此外,如果安装了 LockApp.exe,不单单你的计算机系统会处于风险,恶意程序通常都带有多个功能,LockApp.exe 也可能被用来取得个人信息。犯罪分子通常会收集详细信息,例如电邮地址、银行数据、凭据以及可能在网络钓鱼诈骗中所用的其他信息。
因此,你必须在检测到 LockApp.exe 后立即将它移除。由于加密货币挖掘活动是在后台执行的,因此用户可能无法识别感染。为此,专家建议安装专业安全软件,并定期运行完整的系统扫描以检测 LockApp.exe。 Reimage 是一个很棒的选项。
数字货币挖掘工具可能会伪装成 P2P 网站上的合法应用程序
虽然攻击者可能会通过恶意垃圾邮件将恶意软件渗入系统,但是他们通常会将它置于点对点 (P2P) 文件共享站点上。用户无法识别虚假的应用程序,因为它看起来像似合法和无辜的软件。此外,在某些情况下,他们还使用了知名公司产品的名称来欺骗人们。
因此,专家建议你保持谨慎,避免从未受保护的网站下载软件。相反的,你应该只从官方网页获取应用程序,并且从不点击推广程序的广告。此外,最好的预防措施是在你的计算机上运行防病毒软件。
停止 LockApp.exe 进程
加密货币挖掘工具含有许多组件,这些组件有助于他们在你的计算机上执行恶意活动。如果你不熟悉感染,那移除 LockApp.exe 就不是一件容易的事情了。在这种情况下,没有一个普通计算机用户能够消除所有与挖掘工具相关的元件。
然而,你还是有办法从系统移除 LockApp.exe 的,那就是通过使用功效强大的恶意软件移除工具来扫描你的计算机。这样,你不但可以停止 LockApp.exe 进程,还可以确保感染将来不会出现在系统上。请取得 Reimage 或 Malwarebytes 以加快程序。