进程信息

进程描述

详细分析

删除方法

相关病毒

进程信息

进程文件：pnkbstra.exe or pnkbstra

进程名称：pnkbstra.exe is a proces form PC game。

安全风险（0—5）：n/a

间谍软件：n/a

病毒：n/a

木马：n/a pnkbstra.exe

内存使用：2672K左右

系统进程：n/a

后台进程：N

网络使用：n/a

硬件相关：n/a

进程描述

pnkbstra.exe是网络对战游戏的反作弊程序之一。广泛应用于反恐精英、战地系列、使命召唤、美国陆军等。安装punkbuster service文件的时候会有该文件生成。

安装这个软件生成的列表

Starting PunkBuster Service Tests

Checking OS

Checking PnkBstrA service status RUNNING

Checking PnkBstrA Version OK (1029)

Extracting "PnkBstrB.exe" to:

"C:\\Documents and Settings\\Administrator\\Application Data\\PnkBstrB.exe"

OK

Checking firewall settings OFF

Is PnkBstrA explicitly allowed?

C:\\WINDOWS\\system32\\PnkBstrA.exe YES

Is PnkBstrB explicitly allowed?

C:\\WINDOWS\\system32\\PnkBstrB.exe YES

Checking if PnkBstrB is running NOT RUNNING

Getting port for PnkBstrA OK (44301)

Opening socket for packet send OK

Sending version packet to PnkBstrA SENT

Receiving version from PnkBstrA OK

Received 6 bytes from 127.0.0.1:44301

Response = 7703 (ms) Version = v1029

Getting PnkBstrB install instance NOT FOUND

Sending start packet to PnkBstrA SENT

Waiting for packet from PnkBstrA TIMEOUT

Watching for PnkBstrB instance change (0) TIMEOUT

Getting port for PnkBstrB FAILED

Sending version packet to PnkBstrB SENT

Receiving version from PnkBstrB TIMEOUT

Checking PnkBstrK driver status NOT FOUND

Extracting new PnkBstrK to:

"C:\\Documents and Settings\\Administrator\\Application Data\\PnkBstrK.sys"

OK

Sending load packet to PnkBstrB SENT

Checking PnkBstrK driver status

详细分析

PnkBstrA.exe是存放在目录C:\\Windows\\System32。已知的Windows XP文件大小为66,872字节（占总出现比率88%），63,040字节，75,064字节，70,968字节，77,824字节。

没有文件的资料。程序没有可视窗口。该文件是由Verisign所签发。这个不是Windows核心文件。该文件已被数字认证。该进程打开接口到局域网或互联网以发放或接收资料。总结在技术上威胁的危险度是50%，但是也可以参考用户意见。

如果 PnkBstrA.exe位于在C:\\Windows下的子目录下，那么威胁的危险度是38%。文件大小是66,872字节（占总出现比率96%），63,040字节。没有文件的资料。应用程序没有可视窗口。该个文件是由Verisign所签发。该文件已被数字认证，不是Windows系统文件。

如果PnkBstrA.exe位于在“C:\\Program Files”下的子目录下，那么威胁的危险度是31%。文件大小是63,040字节（占总出现比率94%），66,872字节。文件没有发行者的资料。进程是不可见的。该文件是由Verisign所签发。该文件已被数字认证，不是Windows核心文件。该进程可以在控制面板卸载。该进程打开接口到局域网或互联网以发放或接收资料。

删除方法

1、点击开始菜单，点击“运行”，输入services.msc。

2、在窗内找到PnkBstrA和PnkBstrB，右键单击，在弹出菜单中选择“停止”。

3、分别双击这两个项目进入详细菜单，在启动类型选择“禁止”。

4、进入windows/system32文件夹。

5、找到PnkBstrA.exe和PnkBstrB.exe两个文件并且删除。

6、进入游戏目录/system/pb文件夹。

7、删除PnkBstrB.exe和PnkBstrK。

8、进入游戏目录/system/pbsetup，运行pbsetup.exe。

9、选择窗口内的AA游戏，并且点击上方的升级PB程序按钮，更新PB。

10、结束。

相关病毒

PnkBstrA.exe也可能是恶意软件所伪装，尤其是当它们存在于c:\\windows或c:\\windows\\system32目录，建议使用Security Task Manager来检查电脑的安全状况，以便进一步查看PnkBstrA.exe进程是否真的有害。