向各位请教一下，任务管理器里的 pndqv.exe*32 是一个什么进程？

This topic created in 3866 days ago, the information mentioned may be changed or developed.

最近我电脑里这个进程占的 CPU 经常飙升到 20~30 ，有时候会弹出“该进程遇到问题已关闭的窗口”。我在任务管理器里打开文件的地址是 C 盘:/ProgramData/SoftLeg/qymuxd/pndqv.exe,打开属性 /数字签名后，签名人信息是 Xuanyi Electronic (Shanghai) Co., Ltd.。我电脑是 win7 系统，联想的， core I3 处理器， 6G 内存，原来 32 位系统重装的 64 位

pndqv

exe

进程

器里

1 replies

benniks

Nov 21, 2015

http://drops.wooyun.org/papers/9085

这里面有那家签名人信息，应该是被木马利用了