我发现了这个 PowerShell 进程，我认为它可能是恶意的

编程问答 2022-05-26

问题描述

每次登录时都会在我的计算机上启动此过程：

C:\WINDOWS\system32\cmd.exe /d /s /c "powershell -Command "& { [Console]::OutputEncoding = [Text.UTF8Encoding]::UTF8; $ErrorActionPreference = 'SilentlyContinue'; $applications = New-Object Collections.Generic.List[String]; 'C:\ProgramData\Microsoft\Windows\Start Menu\Programs','C:\Users\Z\AppData\Roaming\Microsoft\Windows\Start Menu','C:\Users\Z\Desktop' | %{ Get-ChildItem -Path $_ -include *.lnk,*.appref-ms,*.url,*.exe -Recurse -File | % { $applications.Add($_.FullName) } }; $result = (@{ errors = @($error | ForEach-Object { $_.Exception.Message }); applications = $applications } | ConvertTo-Json); Write-Host $result; }""

我对 Powershell 了解不够，无法准确查看它的作用。 谢谢

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）

cmdcmdmalwarepowershellpowershellwindowswindows