PPTV(pplive)_forap_1084_9993.exe 木马清除经历

标签：direct   变化   安装   pptv   monitor   process   _for   nbsp   图片   

## 流氓行经

这几天电脑上突然自动安装pptv，金山毒霸清除了也不管用，

卸载了pptv过一会又自动安装上了，太嚣张了哈。

## 监控进程跟目录变化

接下来使用 ProcessMonitor 监控进程，下载地址 https://docs.microsoft.com/zh-cn/sysinternals/downloads/procmon#download

DirectoryMonitor监控 C:\Users\cucker\AppData\Local\Temp 目录变化

PPTV(pplive)_forap_1084_9993.exe 木马清除经历

标签：direct   变化   安装   pptv   monitor   process   _for   nbsp   图片   

原文地址：https://www.cnblogs.com/linkenpark/p/10373702.html