861      iPhone_iPad_Mac_apple

请问system32/ntoskrnl.exe（小写的s）这个文件是不是木马伪装的？

今天打开战网客户端的时候，发现cpu占用上升了，看了一下进程，发现一个问题：

这个进程的引用位置的system32 的开头的s是小写的，而其他进程的全部都是大写开头的System32，同时对这个进程右键打开文件位置，也无法定位到ntoskrnl.exe这个文件，ntoskrnl.exe文件有，但是在System32大写开头的文件夹里。

那么这个进程到底是不是木马的伪装进程？

另外，这个进程是和暴雪战网客户端进程一起出现的，关掉客户端进程随之消失。

您好，

由于长时间未得到您的回复，该问题我们会暂时作为归档处理，如果您仍有问题，欢迎随时跟帖回复。如果有其他问题需要提交，也欢迎您再次提问。

感谢使用微软产品。

最后更新：2017-05-12 11:31:28

  上一篇： 在商城下载不了东西，之前下过的现在也下不了，老提示Zune

  下一篇： windows10 Pro insider pro在虚拟机中运行声音沙哑