本帖最后由 360fans_uid3031561 于 2025-7-14 16:13 编辑
每次关机或重启,再进入系统后,就记录当时关机瞬间的模拟按键阻止,没有详细信息,不知道是什么引起。
安装过逍遥模拟器,但连同服务都是禁用的,程序也长期没开启过。
查看galaxy.dat,这一段也是空的,检查关机时的进程记录和事件查看器,禁用了可能的TabTip.exe,但无效。
目前关机时刻运行的为
[0]ID=27408;PID=7204;N=consent.exe;T=2025-07-14 02:41:42;P=C:\Windows\System32\consent.exe;C=consent.exe
[1]ID=27408;T=2025-07-14 02:41:42;
[0]ID=27612;PID=10260;N=SystemSettingsAdminFlows.exe;T=2025-07-14 02:41:42;P=C:\Windows\System32\SystemSettingsAdminFlows.exe;C=C:\WINDOWS\system32\SystemSettingsAdminFlows.exe Shutdown 520 0;
[1]ID=27612;T=2025-07-14 02:41:42;S=0;R=0;C=1;
[0]ID=13512;PID=1264;N=LogonUI.exe;T=2025-07-14 02:41:42;P=C:\Windows\System32\LogonUI.exe;C=LogonUI.exe
关闭核晶不会出现模拟按键的阻止。
系统注销不会出现模拟按键的阻止,在事件查看器里,是没有重启或关机的SystemSettingsAdminFlows.exe程序。
排查了几天,实在找不出来了,包括重装360杀毒,之前重装过主动防御的程序,结果拦截记录都没了,所以也不知道早几个月有没这情况。
查找论坛,只有19年有过类似的情况,看记录时间,也可能是关机时的记录 https://bbs.360.cn/thread-15796996-1-1.html
想请问下,这是中毒还是误报? |
|
|
|
|
|
评论
直达楼层