已经持续很久了，电脑上会突然闪出来一个 Powershell 窗口，然后再隐去。之前玩游戏的话也会被弹出来。 今天终于逮到它了，但是 Powershell 已经不活动了，只能看到 PID：19688 ，占了大概 3G 内存。 很神秘，有 V 友见过吗？
This topic created in 1247 days ago, the information mentioned may be changed or developed.
31 replies • 2023-06-07 16:14:10 +08:00
 |
2xvaHoK2LGxQ29R5Jun 6, 2023 via Android
1
windows update ，或者某些驱动更新安装他的附加程序的时候会因为调用 execute 而强行闪出控制台
|
 |
2
@kangyue9999 我几乎每次开机大概 2 小时左右必出现，很怪。
另外别人从门里面开门你真的会很生气嘛？ |
 |
FanyFullJun 7, 2023
3
一样一样。但是速度太快都来不及截屏看具体情况。又懒得录屏。
|
|
2xvaHoK2LGxQ29R5Jun 7, 2023 via Android
5
@waytogoer 竟然还联动了😂 找很久钥匙的话会有失落感啦
|
 |
djvJun 7, 2023
6
看看安了什么软件。
|
 |
tf141Jun 7, 2023
7
我的也是，不过是全新笔记本预装的 WIN11 所以也懒得管，确实挺烦人的
|
 |
8
看看是不是 taskscheduler 里有什么定时任务
|
3 |
JirajineJun 7, 2023
9
记得以前用 Windows 的时候有个第三方的任务管理器，已经结束的进程也会留存显示一段时间，可以看到具体命令。
|
 |
opengpsJun 7, 2023 via Android
10
装那个时间管理的工具统计下跑了什么 exe
|
 |
LifStgeJun 7, 2023
11
讲道理 固定复现的 真不可怕
|
 |
hyperbinJun 7, 2023 via Android
12
看一下计划任务库
|
 |
icegazeJun 7, 2023 via Android
13
计划任务吧？
用 SYSTEM 用户执行就不会出现前台的黑色窗口了。 |
 |
locozJun 7, 2023 via Android
14
检查定时任务。像你如果装了 pgsql 之类的，是会有个定时任务时不时启动一下弹个框的。
|
 |
moyaJun 7, 2023
15
Start-Process
|
 |
cxshunJun 7, 2023
16
大概率是定时任务，mysql 等一些数据库都会干这些事情，会弹出个 terminal 干点啥，一闪而过
|
 |
xenmeJun 7, 2023 via iPhone
17
Process Monitor
|
 |
94Jun 7, 2023
18
之前玩游戏的也总是弹出来。自从禁用掉 CMD ，只开启 PowerShell 好像就没出现过弹窗了。
|
 |
minibear2021Jun 7, 2023
19
一般应该没啥大事，我记得真要干坏事，好像是可以把窗口隐掉完全不可见的。
|
 |
djoiwhudJun 7, 2023 via Android
20
放心。如果是后门，完全可以做成系统任务（没界面），不会这么轻易让你发现。
|
 |
Amber2011Jun 7, 2023
21
我之前是装了个 win11 的 powershell,之后又装 terminal,卸载了某一个,然后开机就会有一闪而过的 powershell 窗口说读不到啥配置
|
 |
interimJun 7, 2023
22
这个之前打游戏的时候也经常遇到过，查了下没查出来...
|
 |
julypandaJun 7, 2023
23
公司的电脑经常有
以前总是感觉: “Oh 是不是公司 IT 那帮蛋疼玩意儿, 又在给我电脑加料了?” |
 |
yqlianJun 7, 2023
24
是不是装了“阿里云盘”？之前有朋友发现它经常调用 PowerShell 运行命令，后来禁用了也没有影响下载。
|
 |
46foJun 7, 2023
25
Procmon 监控下 就知道了
|
 |
asmJun 7, 2023
26
我之前也显示过。大概率的 intel 集成的显卡下载那个配置文件。我这之前 igfxEM.exe 这个进程总是创建一个下载的子进程，把这个文件自启动删了，就没在显示过。
不过可以放心，后门是不会有这种弱智的错误的。 |
 |
mxmbfaJun 7, 2023
27
我开机的时候会一闪而过 cmd 窗口
|
 |
deng81416754Jun 7, 2023
28
看看任务计划呗，里面默认会有系统的触发器，还有第三方软件的添加的，楼上说了，如果真有问题，bat 脚本完全可以不显示出来的，我自己的脚本没配置什么 默认也不显示出来的，完全不用担心这个 有杀毒软件帮你挡着
|
 |
busterianJun 7, 2023 via Android
29
去 autoruns 看下呗
|
 |
amriceJun 7, 2023
30
看看任务计划程序
|
Select Language