Windows Wireless LAN 802.11 Extensibility Framwork (wlanext.exe)进程CPU占用率非常高的问题

24-09-16记录一下我个人电脑第一次中病毒的事件(Windows8.1)

问题现象

今天突然发现笔记本风扇一直呼呼响狂转，就算不运行什么软件也是一样的狂转。

打开任务管理器(Ctrl+Alt+Esc)发现CPU占用率非常高，一度达到70% ~ 100%。

然后我排序了一下，发现有个叫Windows Wireless LAN 802.11 Extensibility Framwork的进程CPU占用率非常高有30%~50%这样，正常不会有这么高的占用率的：

问题分析

一看这个名字就知道是和无线网络相关的进程，刚好我也是用着wifi。但是我尝试关掉了wifi，它还是有这么高的CPU占用率。这就让我纳闷了，我都不用网络了，你怎么还在这儿。我就想这个是不是没用的类似于病毒的程序。

于是我就上网搜索了一下，发现还真是。

真正的wlanext.exe程序实际上是一个系统程序，与无线网有关，位于C：\ Windows \ System32文件夹中。而我任务管理器中的这个程序却是位于C：\ Windows \ w 文件夹中，这么重要的程序竟然在一个叫w的文件夹中，一看名字就觉得不太正式，有猫腻。

微软关于此程序的释义是：wlanext.exe是Windows的重要组成部分，它是承载多个Windows服务的系统进程。这对于实现所谓的共享服务流程至关重要，在该共享服务流程中，许多服务可以共享一个流程以减少资源消耗。Wlanext.exe位于C：\ Windows \ System32文件夹中。有时病毒会伪装成系统文件。让我们尝试找出实际原因并进行相应的故障排除。

这里官方的说明了此程序的正式路径，并且病毒有可能会伪装成此软件。

甚至百度都有说到这个可能是恶意软件伪装的(图片截取自百度百科)：

有网友说这是某应用携带的挖矿的程序（病毒），我也不知道是不是真的，没查证过。

解决方法

然后我就用电脑管家查杀病毒，果真就查出来了：

然后我就在任务管理器中结束了此进程，接着在电脑管家直接处理这个风险，但是它只是删掉了w文件夹下的wlanext.exe，还有几个文件没删除掉，然后我就手动去对应路径下把w文件夹删除掉了。这样就OK了，笔记本风扇不再狂转。大家也可以直接结束进程后，去把那个w文件夹删除就好了。

总结

我回顾了一下最近确实有在浏览器安装一些插件的动作，但是时间又对不上，一时不知道这个是从什么软件带出来的。

最后劝大家还是不要乱下载安装一些非官方的，不正常的软件。