carloscom
17-11-2017, 15:06
Ноутбук Toshiba satelite A300 с windows 7. Процесс Powershell.exe грузит процессор в среднем на 50%. Путь к файлу С\Windows\System32\WindowsPowerShell\v1.0. Процесс запускается от системы. Virustotal не видит в файле угрозы. Однако я предполагаю, что это может быть вредоносный скрипт. Возможно у кого-то есть идеи по этому поводу. Заранее благодарен.
gwmi win32_process | where {.processName -eq
Powershell.exe} | select -prop processName,ProcessId,commandLine
ProcessName ProcessId commandLine
----------- --------- -----------
powershell.exe 1772
powershell.exe 5508 "C:\WINDOWS\system32\WindowsPowerShell\v1.0\powershell.exe"
gwmi win32_process | where {.processName -eq
Powershell.exe} | select -prop processName,ProcessId,commandLine
ProcessName ProcessId commandLine
----------- --------- -----------
powershell.exe 1772
powershell.exe 5508 "C:\WINDOWS\system32\WindowsPowerShell\v1.0\powershell.exe"