Windows PC 经常一闪而过一个 Powershell 窗口，很神秘，很害怕

[waytogoer]

已经持续很久了，电脑上会突然闪出来一个 Powershell 窗口，然后再隐去。之前玩游戏的话也会被弹出来。 今天终于逮到它了，但是 Powershell 已经不活动了，只能看到 PID：19688 ，占了大概 3G 内存。 很神秘，有 V 友见过吗？

[2xvaHoK2LGxQ29R5]

windows update ，或者某些驱动更新安装他的附加程序的时候会因为调用 execute 而强行闪出控制台

[waytogoer]

@kangyue9999 我几乎每次开机大概 2 小时左右必出现，很怪。
另外别人从门里面开门你真的会很生气嘛？

[FanyFull]

一样一样。但是速度太快都来不及截屏看具体情况。又懒得录屏。

[waytogoer]

@FanyFull 我估计录屏应该也看不清具体的情况了..

[2xvaHoK2LGxQ29R5]

@waytogoer 竟然还联动了😂 找很久钥匙的话会有失落感啦

[djv]

看看安了什么软件。

[tf141]

我的也是，不过是全新笔记本预装的 WIN11 所以也懒得管，确实挺烦人的

[Trim21]

看看是不是 taskscheduler 里有什么定时任务

[Jirajine]

记得以前用 Windows 的时候有个第三方的任务管理器，已经结束的进程也会留存显示一段时间，可以看到具体命令。

[opengps]

装那个时间管理的工具统计下跑了什么 exe

[LifStge]

讲道理 固定复现的 真不可怕

[hyperbin]

看一下计划任务库

[icegaze]

计划任务吧？

用 SYSTEM 用户执行就不会出现前台的黑色窗口了。

[locoz]

检查定时任务。像你如果装了 pgsql 之类的，是会有个定时任务时不时启动一下弹个框的。

[moya]

Start-Process

[cxshun]

大概率是定时任务，mysql 等一些数据库都会干这些事情，会弹出个 terminal 干点啥，一闪而过

[xenme]

Process Monitor

[94]

之前玩游戏的也总是弹出来。自从禁用掉 CMD ，只开启 PowerShell 好像就没出现过弹窗了。

[minibear2021]

一般应该没啥大事，我记得真要干坏事，好像是可以把窗口隐掉完全不可见的。

[djoiwhud]

放心。如果是后门，完全可以做成系统任务（没界面），不会这么轻易让你发现。