pnkbstra.exe是由Even Balance公司開發的一款反作弊程式（聯網遊戲）存放目錄C:\Windows\System32。
基本介紹
- 中文名：pnkbstra.exe
- 記憶體使用：2672K左右
- 木馬：n/a pnkbstra.exe
- 網路使用：n/a
進程信息,進程描述,詳細分析,刪除方法,相關病毒,
進程信息
進程檔案：pnkbstra.exe or pnkbstra
進程名稱：pnkbstra.exe is a proces form PC game。
安全風險（0—5）：n/a
間諜軟體：n/a
病毒：n/a
木馬：n/a pnkbstra.exe
記憶體使用：2672K左右
系統進程：n/a
後台進程：N
網路使用：n/a
硬體相關：n/a
進程描述
廣泛套用於戰地系列、使命召喚、美國陸軍、刺客信條、極品飛車、榮譽勳章、孤島驚魂等。育碧以及EA多數遊戲採用 。安裝punkbuster service檔案的時候會有該檔案生成。
看來這一技術已被國內外外掛高手攻克（例如：國內落葉XXhh），EA對於PB的ban已經不在是主要反作弊的途徑，因為其效率低下。
在戰地1，A測不到1小時，我國外掛寫手落葉大牛就攻克了PB防作弊技術，導致戰地1A測中各種神擊殺的薯條出現，估計EA的戰地1多人有將和外掛輔助滿天飛的GTA5一樣的結局。
安裝這個軟體生成的列表
Starting PunkBuster Service Tests
Checking OS
Checking PnkBstrA service status RUNNING
Checking PnkBstrA Version OK (1029)
Extracting "PnkBstrB.exe" to:
"C:\Documents and Settings\Administrator\Application Data\PnkBstrB.exe"
OK
Checking firewall settings OFF
Is PnkBstrA explicitly allowed?
C:\WINDOWS\system32\PnkBstrA.exe YES
Is PnkBstrB explicitly allowed?
C:\WINDOWS\system32\PnkBstrB.exe YES
Checking if PnkBstrB is running NOT RUNNING
Getting port for PnkBstrA OK (44301)
Opening socket for packet send OK
Sending version packet to PnkBstrA SENT
Receiving version from PnkBstrA OK
Received 6 bytes from 127.0.0.1:44301
Response = 7703 (ms) Version = v1029
Getting PnkBstrB install instance NOT FOUND
Sending start packet to PnkBstrA SENT
Waiting for packet from PnkBstrA TIMEOUT
Watching for PnkBstrB instance change (0) TIMEOUT
Getting port for PnkBstrB FAILED
Sending version packet to PnkBstrB SENT
Receiving version from PnkBstrB TIMEOUT
Checking PnkBstrK driver status NOT FOUND
Extracting new PnkBstrK to:
"C:\Documents and Settings\Administrator\Application Data\PnkBstrK.sys"
OK
Sending load packet to PnkBstrB SENT
Checking PnkBstrK driver status
詳細分析
PnkBstrA.exe是存放在目錄C:\Windows\System32。已知的Windows XP檔案大小為66,872位元組（占總出現比率88%），63,040位元組，75,064位元組，70,968位元組，77,824位元組。
沒有檔案的資料。程式沒有可視視窗。該檔案是由Verisign所簽發。這個不是Windows核心檔案。該檔案已被數字認證。該進程打開接口到區域網路或網際網路以發放或接收資料。總結在技術上威脅的危險度是50%，但是也可以參考用戶意見。
如果 PnkBstrA.exe位於在C:\Windows下的子目錄下，那么威脅的危險度是38%。檔案大小是66,872位元組（占總出現比率96%），63,040位元組。沒有檔案的資料。應用程式沒有可視視窗。該個檔案是由Verisign所簽發。該檔案已被數字認證，不是Windows系統檔案。
如果PnkBstrA.exe位於在“C:\Program Files”下的子目錄下，那么威脅的危險度是31%。檔案大小是63,040位元組（占總出現比率94%），66,872位元組。檔案沒有發行者的資料。進程是不可見的。該檔案是由Verisign所簽發。該檔案已被數字認證，不是Windows核心檔案。該進程可以在控制臺卸載。該進程打開接口到區域網路或網際網路以發放或接收資料。
刪除方法
1、點擊開始選單，點擊“運行”，輸入services.msc。
2、在窗內找到PnkBstrA和PnkBstrB，右鍵單擊，在彈出選單中選擇“停止”。
3、分別雙擊這兩個項目進入詳細選單，在啟動類型選擇“禁止”。
4、進入windows/system32資料夾。
5、找到PnkBstrA.exe和PnkBstrB.exe兩個檔案並且刪除。
6、進入遊戲目錄/system/pb資料夾。
7、刪除PnkBstrB.exe和PnkBstrK。
8、進入遊戲目錄/system/pbsetup，運行pbsetup.exe。
10、結束。
相關病毒
PnkBstrA.exe也可能是惡意軟體所偽裝，尤其是當它們存在於c:\windows或c:\windows\system32目錄，建議使用Security Task Manager來檢查電腦的安全狀況，以便進一步查看PnkBstrA.exe進程是否真的有害。
