pnkbstra.exe

進程文件：pnkbstra.exe or pnkbstra

進程名稱：pnkbstra.exe is a proces form PC game。

安全風險（0—5）：n/a

間諜軟件：n/a

病毒：n/a

木馬：n/a pnkbstra.exe

內存使用：2672K左右

系統進程：n/a

後台進程：N

網絡使用：n/a

硬件相關：n/a ^[1] 

廣泛應用於戰地系列、使命召喚、美國陸軍、刺客信條、極品飛車、榮譽勳章、孤島驚魂等。育碧以及EA多數遊戲採用 。安裝punkbuster service文件的時候會有該文件生成。

看來這一技術已被國內外外掛高手攻克（例如：國內落葉XXhh），EA對於PB的ban已經不在是主要反作弊的途徑，因為其效率低下。

在戰地1，A測不到1小時，我國外掛寫手落葉大牛就攻克了PB防作弊技術，導致戰地1A測中各種神擊殺的薯條出現，估計EA的戰地1多人有將和外掛輔助滿天飛的GTA5一樣的結局。

安裝這個軟件生成的列表

Starting PunkBuster Service Tests

Checking OS

Checking PnkBstrA service status RUNNING

Checking PnkBstrA Version OK (1029)

Extracting "PnkBstrB.exe" to:

"C:\Documents and Settings\Administrator\Application Data\PnkBstrB.exe"

OK

Checking firewall settings OFF

Is PnkBstrA explicitly allowed?

C:\WINDOWS\system32\PnkBstrA.exe YES

Is PnkBstrB explicitly allowed?

C:\WINDOWS\system32\PnkBstrB.exe YES

Checking if PnkBstrB is running NOT RUNNING

Getting port for PnkBstrA OK (44301)

Opening socket for packet send OK

Sending version packet to PnkBstrA SENT

Receiving version from PnkBstrA OK

Received 6 bytes from 127.0.0.1:44301

Response = 7703 (ms) Version = v1029

Getting PnkBstrB install instance NOT FOUND

Sending start packet to PnkBstrA SENT

Waiting for packet from PnkBstrA TIMEOUT

Watching for PnkBstrB instance change (0) TIMEOUT

Getting port for PnkBstrB FAILED

Sending version packet to PnkBstrB SENT

Receiving version from PnkBstrB TIMEOUT

Checking PnkBstrK driver status NOT FOUND

Extracting new PnkBstrK to:

"C:\Documents and Settings\Administrator\Application Data\PnkBstrK.sys"

OK

Sending load packet to PnkBstrB SENT

Checking PnkBstrK driver status ^[1] 

PnkBstrA.exe是存放在目錄C:\Windows\System32。已知的Windows XP文件大小為66,872字節（佔總出現比率88%），63,040字節，75,064字節，70,968字節，77,824字節。

沒有文件的資料。程序沒有可視窗口。該文件是由Verisign所簽發。這個不是Windows核心文件。該文件已被數字認證。該進程打開接口到局域網或互聯網以發放或接收資料。總結在技術上威脅的危險度是50%，但是也可以參考用户意見。

如果 PnkBstrA.exe位於在C:\Windows下的子目錄下，那麼威脅的危險度是38%。文件大小是66,872字節（佔總出現比率96%），63,040字節。沒有文件的資料。應用程序沒有可視窗口。該個文件是由Verisign所簽發。該文件已被數字認證，不是Windows系統文件。

如果PnkBstrA.exe位於在“C:\Program Files”下的子目錄下，那麼威脅的危險度是31%。文件大小是63,040字節（佔總出現比率94%），66,872字節。文件沒有發行者的資料。進程是不可見的。該文件是由Verisign所簽發。該文件已被數字認證，不是Windows核心文件。該進程可以在控制面板卸載。該進程打開接口到局域網或互聯網以發放或接收資料。 ^[2] 

1、點擊開始菜單，點擊“運行”，輸入services.msc。

2、在窗內找到PnkBstrA和PnkBstrB，右鍵單擊，在彈出菜單中選擇“停止”。

3、分別雙擊這兩個項目進入詳細菜單，在啓動類型選擇“禁止”。

4、進入windows/system32文件夾。

5、找到PnkBstrA.exe和PnkBstrB.exe兩個文件並且刪除。

6、進入遊戲目錄/system/pb文件夾。

7、刪除PnkBstrB.exe和PnkBstrK。

8、進入遊戲目錄/system/pbsetup，運行pbsetup.exe。

9、選擇窗口內的AA遊戲，並且點擊上方的升級PB程序按鈕，更新PB。

10、結束。 ^[3] 

PnkBstrA.exe也可能是惡意軟件所偽裝，尤其是當它們存在於c:\windows或c:\windows\system32目錄，建議使用Security Task Manager來檢查電腦的安全狀況，以便進一步查看PnkBstrA.exe進程是否真的有害。 ^[2]