noms.exe alto uso de CPU (¿qué es este proceso?)

Question

Recientemente descubrí un proceso llamadonoms.exeejecutando y maximizando un núcleo de CPU en la máquina.

Seguí todos los pasos habituales tratando de recopilar información sobre el proceso y me sorprendió lo poco que pude descubrir.

Entonces lo que sé hasta ahora:

1. nombre de archivo: noms.exe
2. ubicación: c:\windows\geianoms\noms.exe
3. nombre de la empresa (según lo informado por Process Explorer): CBTS (*No tengo idea de qué es esta empresa y qué significa CBTS. La búsqueda rápida en Internet no me dio ninguna pista)
4. El ejecutable se ejecuta como un servicio. Sin embargo, el nombre del servicio no es descriptivo en absoluto, literalmente dice "noms". La sección de descripción del servicio está vacía (¿sospechosa?)
5. No parece ser parte del paquete antivirus. El sistema tiene McAfee instalado y todos los ejecutables de McAfee son fácilmente identificables.
6. Dudo seriamente que sea un componente del sistema operativo, ya que Microsoft no lo etiqueta.
7. La descripción en Process Explorer dice "Cliente NOMS de 64 bits"
8. El proceso está permanentemente atascado en el estado "Esperar: Solicitud de usuario"
9. El conjunto de trabajo del proceso no parece crecer con el tiempo.
10. El proceso consume el 100% de un núcleo de CPU
11. El servicio "noms" está configurado para iniciarse manualmente en los servicios de Windows. Entonces debe haber comenzado desde alguna parte.
12. La búsqueda en el registro del sistema no revela nada excepto el registro de servicio real y las excepciones de antivirus y firewall

La búsqueda en Internet de las palabras clave "noms.exe" y "geianoms" no produjo ningún resultado útil, excepto por el hecho de que alguien más buscó un archivo similar/idéntico.

¿Alguien tiene alguna idea de lo que podría ser? Cualquier consejo sería apreciado.

Answer 1

NOMS significa Escáner de malware de objetos de red.

es producto deTCCy se proporciona como parte de un sistema de seguridad corporativo. Por lo tanto, el departamento de TI de su empresa instala el programa en su PC.

Su objetivo es proteger a la empresa de descargas o sitios web poco fiables. Que es un objetivo diferente al de McAfee, que mencionas en tu pregunta.

El ejecutable se actualizó hace un par de días y ahora parece usar menos tiempo de CPU, aunque todavía se ejecuta a un 10% bastante constante.

Obviamente, el exe se mantiene protegido para evitar que personas como usted y yo impidamos que se ejecute.