我的surfacebook不知道从什么时候开始，只要一会儿不操作就会开始风扇狂转，每次风扇开始狂转我都会尝试查找到底是什么东西在抽风。

我用了很多办法，像是蹲守任务管理器，蹲守任务计划的正在运行的任务都找不到到底是哪个程序在抽风，最终用process explorer定位到有时候是一个TiWorker.exe进程，有的时候是System进程，然后又打开System进程的线程列表观察，只能等它抽风，因为鼠标一动就会停止，System进程里抽风的线程名称我忘了，只记得我查过它的用处好像是在空闲时间优化.net框架下的什么东西。然后我又查了一下关于TiWorker.exe的异常行为，基本都说是windows更新在电脑空闲的时候执行更新任务，我就信了。

接着就是很长时间我都没再管这个问题，想想更新就更吧，顶多就是风扇开始狂转的时候动一下鼠标就停了。

但是昨天我才发现我的电脑根本就不能进入睡眠状态了，就算是我手动点睡眠，它也只是屏幕黑掉之后开始风扇狂转。我就觉得这肯定不对了，再怎么样更新也不会在你点了睡眠之后开始更，而且除非我手动再次点亮屏幕，否则风扇根本就不会停下来。 继续阅读伪装成TiWorker.exe的病毒 →