我正在分析我正在开发的应用程序,我看到了不寻常的 explorer.exe 处理器使用率,几乎 15%!
这对资源管理器来说非常高,我启动了进程资源管理器,然后我看到了这个:
我单击“杀死”,资源管理器工作正常..
每次资源管理器重新启动/启动时都会发生这种情况。我如何检测哪个应用程序或导致该线程启动的原因以及如何阻止它启动?没有它,我的资源管理器工作正常。
我怀疑这是一种病毒,但我的 AV 软件都没有检测到它。
谁能帮我吗?
我正在分析我正在开发的应用程序,我看到了不寻常的 explorer.exe 处理器使用率,几乎 15%!
这对资源管理器来说非常高,我启动了进程资源管理器,然后我看到了这个:
我单击“杀死”,资源管理器工作正常..
每次资源管理器重新启动/启动时都会发生这种情况。我如何检测哪个应用程序或导致该线程启动的原因以及如何阻止它启动?没有它,我的资源管理器工作正常。
我怀疑这是一种病毒,但我的 AV 软件都没有检测到它。
谁能帮我吗?
您有一个 3rd 方组件,它动态创建代码(绿色),此代码使用此函数创建程序快照(红色):kernel32.dll!CreateToolhelp32Snapshot
使用AutoRuns和ShellExView禁用所有 3rd 方工具,直到找到导致 CPU 使用率的代码。