我的任务管理器中的“启动”选项卡上有两个名为 Windows 的应用程序是恶意软件吗？

Question

在 Windows 10 计算机上：我的任务管理器的启动页面上有两个名为 Windows 的应用程序，它们被启用在启动时启动。有人能识别它是否是恶意软件吗？或者，有人可以检查他们的任务管理器 > 启动，以检查他们是否也有 2 个想要在启动时自动启动的“Windows”程序吗？

我怀疑它是一种恶意软件，因为我不记得以前在那里看到过它。但是，我再三考虑是否要禁用它，因为它们可能真的是 Windows 的一部分，而不是恶意软件。此外，我不确定它以前是否不存在，因为我很少访问任务管理器的这一部分

我认为它们是恶意程序，因为在“发布者”选项卡中，没有写“Microsoft Corporation”，这与其他 Microsoft 程序不同。此外，也没有写 Windows 图标，我认为这些都是泄密者。

我的启动页面的图片

Answer 1

我猜那是恶意软件。我的意思是，它具有恶意软件程序应具有的所有关键功能。它在启动时运行，有多个功能，没有签名，没有图标，也没有启动影响状态。如果它是真正的 Microsoft 程序，它肯定会有一个数字证书，其发布者名称为 Microsoft，这是毫无疑问的。但是，如果它在启动时运行，则很可能是一个后门文件，这是黑客为了确保他/她可以随时访问您的计算机而做出的可怜尝试。

如果没有更多信息，实际上无法确定它是否是恶意软件。但根据提供的所有信息，我认为它是恶意软件。

为了安全起见，您应该尝试找到启动程序的源文件；它可能是一个 EXE。找到后，使用某种防病毒软件扫描该文件，AV 会告诉您它是否是恶意软件。源文件可能很难找到，因为如果黑客很聪明，他们会将文件存储在操作系统的重要文件中，例如 System32 或类似文件，而 AV 很少扫描这些文件。