好怕被勒索软件盯上了
This topic created in 3472 days ago, the information mentioned may be changed or developed.
 |
isCyanMay 3, 2017 via Android
1
每隔一天晚上零点的话可能是 MySQL
|
 |
2
是不是开启了 Ubuntu Linux on Windows 10 ？
|
 |
TinkMay 3, 2017 via iPhone
3
apt update
|
 |
ShinChvenMay 3, 2017 via Android
4
我的 MySQL 为什么是 19 点～
|
 |
hellommdMay 3, 2017 via iPhone
5
Linux 子系统，在执行 apt update，有一次我看见正在执行更新。
|
 |
CEBBCATMay 3, 2017 via Android
6
楼上是职业歪楼队吗？😃
这种问题应该去查日志呀！系统的查不到就用各种辅助工具。。。或者录屏 |
 |
7
|
 |
plzzzzgMay 3, 2017 via Android
8
我的也是 MySQL
|
 |
MoguguguguMay 3, 2017
9
查系统的定时任务,这种有规律的肯定是在定时任务里面了.
|
 |
ybbswcMay 3, 2017 via iPhone
10
查一下计划任务。
有次我的系统就是莫名其妙打开一些网站，用杀软查什么也查不到。 最后发现计划任务有个东西，郁闷死我了。2333 |
 |
YishanshanMay 3, 2017 via Android
11
我也有，但是一直没放在心上，昨天在破乎看到了，今天又在这里看到了，看来这个很常见啊
|
 |
luanjiaMay 3, 2017 via Android
12
MySQL +1
|
 |
live007May 3, 2017
13
MySQL +1
|
 |
sonyxperiaMay 3, 2017
14
MySQL 不应该是一天一次么？
|
 |
favtonyMay 3, 2017 via Android
15
用 procmon 抓一下
|
 |
silymoreMay 3, 2017 via Android
16
process explore 或者 process monitor 都可以看历史进程信息
|
 |
keinxMay 3, 2017
17
万能解：重装系统
|
 |
zhouxuchenMay 3, 2017 via iPhone
18
应该是 MySQL 的更新
|
 |
MithrilMay 3, 2017
19
你可以试试 Image File Execution Options 里面给 cmd.exe 加上 debugger，如果是某个定时脚本下次应该会触发调试器。
如果不是的话就去查查日志，看看哪个进程启动了。 |
 |
yejinmoMay 3, 2017
20
写个程序，循环获取进程列表，筛选出运行时间小于 1 秒的进程
|
 |
46foMay 3, 2017
21
|
 |
lianzMay 3, 2017
22
把 cmd.exe 替换掉, 比如替换成 notepad.exe, 然后就知道是谁启动的了
|
 |
l9rwMay 3, 2017
23
确定是每隔一段时间？我也有类似情况，不过只是每天一次，会跳到这个域名 nsightlk.com/，计划任务和 WMI 什么的都查遍了就是没找到从哪启动的。
|
|
l9rwMay 3, 2017
24
误删了 i，应该是 insightlk.com/
|
 |
25
Killer 网卡托盘程序会后台调用 netstat，调用的时候会闪一个 cmd 窗口
|
1 |
ETiVMay 3, 2017 via iPhone
26
换个慢一点的 CPU 然后录屏？
|
 |
boliceMay 3, 2017
27
MySQL +1 每天下午 17：00
为什么是 MySQL，因为它的情况适合你的尿性。 |
|
boliceMay 3, 2017
28
19 楼可以去试试。
|
 |
lyragosaMay 3, 2017
29
我也有这个问题
不过我是开启了 Ubuntu 子系统的。 |
 |
allotoryMay 3, 2017 via Android
30
不是 MySQL ！！！ MySQL 是半夜出现。这个是 officebackgroundtaskhandler.exe。这几天每几个小时就出现一次，网上查了一下有自称是微软的人说，他们正在处理这个问题。
|
 |
31
下一个 autoruns
https://technet.microsoft.com/en-us/sysinternals/bb963902.aspx 然后一个一个排查吧=。=  或者用 Process Hacker 加录屏，看看到底是哪个程序启动 cmd 的 |
 |
hjc4869May 3, 2017
32
在计划任务里排查
|
 |
0TSH60F7J2rVkg8tMay 3, 2017
33
不用替换文件，直接用 IFEO 劫持一下就可以了，劫持到记事本，或者自己写个程序，得到调用的父进程，并显示出命令行就一切真相大白了。有关 IFEO 可参考这里： https://fukun.org/archives/0218628.html
|
 |
xvxMay 3, 2017 via iPhone
34
试试用 HIPS 的安全软件对 cmd 新增规则,有程序调用必须手工允许后才能运行？
|
 |
LokiSharpMay 3, 2017
35
我也有这个问题 会跳一个 apt update
|
 |
yxaaa123May 3, 2017
36
MySQL，打 LOL 打到半夜，被这个破玩意给弹出来了，回到游戏已经灰屏。。。
|
 |
Jasmine2016May 3, 2017
37
为啥不看 Windows Log，非得要猜呢。。
|
 |
21gramsMay 3, 2017 via Android
39
简单，给 cmd.exe 加上审核就行了，这样只要它被运行系统日志里就有记录。
|
 |
1010011010May 3, 2017
40
|
 |
xuchkang171May 3, 2017
41
|
 |
xratzhMay 3, 2017 via iPhone
42
以前遇到过，内置的 ubuntu 更新 check
|
 |
malusamaMay 3, 2017
43
我的是 mysql
|
 |
920678778May 3, 2017
45
我的电脑也碰到了这个问题. 也是分快速的闪一下 cmd 的一个窗口. 一直没在意.楼主解决没?
|
 |
ikarosMay 3, 2017
46
我的 MySQL 是 22:00 而且停留时间比较长,很容易看出来吧
|
 |
HeinzMay 3, 2017 via iPhone
47
原来大家都遇到了这个问题，我是开了子系统的
|
 |
cjyang1128May 3, 2017
48
原来大家都有这个问题。。。。。。。。。。。。。。。。
|
 |
iCantusMay 3, 2017
49
弃用 windows😂
|
 |
50
如果是最近才出现这个问题的话，应该如楼上所说是 office 的问题
|
|
LokiSharpMay 3, 2017
51
把计划任务里面的 \Microsoft\Windows\Windows Subsystem for Linux\AptPackageIndexUpdate 禁用就行了，搞不懂为啥要把这个做一个计划任务
|
 |
KirscheisMay 4, 2017
52
hook CreateProcessEx 然后一个个排查
|
Select Language