Windows 10中的LockApp.exe进程是什么,为什么会占用显卡

Windows 10中的LockApp.exe进程是什么,为什么会占用显卡

Windows 10

Windows 10 操作系统中有许多内置的系统(EXE)程序都不为用户所熟知,但在「任务管理器」中您始终会看到正在使用 Windows 10 PC 各项资源的程序列表。此前有一个名为 LockApp.exe 的程序引起了我的注意,有时它会消耗大量的系统资源,有时又不会。在网上一搜才发现,有人提到 LockApp.exe 占用 CPU 资源高达 35%,甚至会占用显卡的 GPU 使用。本文系统极客就与大家讨论下 Windows 10 中的 LockApp.exe 到底是什么。

Windows 10中的LockApp.exe

LockApp.exe 其实是来自微软官方的应用程序,它是 Windows 10 系统自带锁屏应用程序的一部分,使用起来是安全的。它默认位于 C:\Windows\SystemApps\Microsoft.LockApp_cw5n1h2txyewy 目录中,其工作内容很多,例如在解锁 PC 时通知您有关更新的信息。出于其工作性质,占用一定的 CPU 资源甚至显卡 GPU 使用率都属正常范围。

LockApp.exe

当然,上述目录是合法 LockApp.exe 文件的所处位置,并带有微软官方的数字签名。如果你在其它目录发现子一样名称的可执行文件和进程,那就要保持警惕并进一步探究其是否为恶意软件了。

如果您希望禁止 LockApp.exe 自动运行,可以尝试到 Microsoft.LockApp_cw5n1h2txyewy 目录中将其重命名,或者更改注册表来停止 LockApp.exe 自动运行:

1使用 Windows + R 快捷键打开「运行」——执行 regedit 打开注册表编辑器

2导航到如下路径:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\SessionData

3在右侧窗口中找到一个名为 AllowLockScreen 的 DWORD 值,并将其值设置为 0

AllowLockScreen

4重启计算机让更改的注册表生效

====================================

什么是 LockApp.exe?我应该将它移除吗?

由 Alice Woods 评价 –  – 

LockApp.exe

LockApp.exe 是一个为了挖掘加密货币然后导致高 CPU 使用率的进程

LockApp.exe 是一个可执行文件,它被归类在加密货币(比如 Bitcoin、Monero)挖掘工具里。 即使你看到一个相同名称的 Windows 合法程在运行,LockApp.exe 也可能表示计算机在某些情况下已被感染。其中一个受感染的症状是 LockApp.exe 导致了过多的 CPU 使用率,然后造成系统过热或永久性损坏。

名称 LockApp.exe
类型 加密货币挖掘工具
危险级别 高。如果长期留存在系统中,可能会对计算机造成永久性损坏
症状 可能会将 CPU 使用率提高到100%、程序开始崩溃、系统开始冻结
分布方法 可以通过可疑的 P2P 文件共享网站或恶意广告活动来传播
移除方法 将 LockApp.exe 及其所有组件卸载的唯一方法是使用自动方法,你可以使用 Reimage

一般来说,如果人们从点对点 (P2P) 网络下载不可靠的程序,他们可能会在不知情下安装了 LockApp.exe 加密货币挖掘工具。由于可执行文件没有可见窗口,因此很难检测到感染,但用户可能会注意到任务管理器里 LockApp.exe 的高 CPU 使用率。

LockApp.exe 主要的目的是利用目标计算机里的资源来执行加密货币挖掘的活动。换句话说,这个恶意程序的开发人员通过非法使用你的系统资源获得收入。目前,没有任何信息显示 LockApp.exe 病毒正在挖掘的是哪个数码货币。

尽管如此,如果你没有移除 LockApp.exe,网络犯罪分子可能会将受侵入的计算机连接到僵尸网络,然后导致更具破坏性的后果。 LockApp.exe 可能会造成以下问题:

  • 系统缓慢;
  • 崩溃;
  • 一些程序无法加载;

此外,如果安装了 LockApp.exe,不单单你的计算机系统会处于风险,恶意程序通常都带有多个功能,LockApp.exe 也可能被用来取得个人信息。犯罪分子通常会收集详细信息,例如电邮地址、银行数据、凭据以及可能在网络钓鱼诈骗中所用的其他信息。

因此,你必须在检测到 LockApp.exe 后立即将它移除。由于加密货币挖掘活动是在后台执行的,因此用户可能无法识别感染。为此,专家建议安装专业安全软件,并定期运行完整的系统扫描以检测 LockApp.exe。 Reimage 是一个很棒的选项。

数字货币挖掘工具可能会伪装成 P2P 网站上的合法应用程序

虽然攻击者可能会通过恶意垃圾邮件将恶意软件渗入系统,但是他们通常会将它置于点对点 (P2P) 文件共享站点上。用户无法识别虚假的应用程序,因为它看起来像似合法和无辜的软件。此外,在某些情况下,他们还使用了知名公司产品的名称来欺骗人们。

因此,专家建议你保持谨慎,避免从未受保护的网站下载软件。相反的,你应该只从官方网页获取应用程序,并且从不点击推广程序的广告。此外,最好的预防措施是在你的计算机上运行防病毒软件。

停止 LockApp.exe 进程

加密货币挖掘工具含有许多组件,这些组件有助于他们在你的计算机上执行恶意活动。如果你不熟悉感染,那移除 LockApp.exe 就不是一件容易的事情了。在这种情况下,没有一个普通计算机用户能够消除所有与挖掘工具相关的元件。

然而,你还是有办法从系统移除 LockApp.exe 的,那就是通过使用功效强大的恶意软件移除工具来扫描你的计算机。这样,你不但可以停止 LockApp.exe 进程,还可以确保感染将来不会出现在系统上。请取得 Reimage 或 Malwarebytes 以加快程序。

转载请注明:《Windows 10中的LockApp.exe进程是什么,为什么会占用显卡

发表评论