我的 Win 10 每隔一段时间就会有个 cmd 的窗口弹一下，速度非常快，怎么发现是什么程序？

[coolair]

好怕被勒索软件盯上了

[xdeng]

@isCyan
@plzzzzg
@jiage8866
@live007
@zhouxuchen 为什么是 MySQL 啊？难道 win10 默认装了 MySQL ？
@hellommd Linux 子系统是默认会装了的吗？

[lianz]

把 cmd.exe 替换掉, 比如替换成 notepad.exe, 然后就知道是谁启动的了

[l9rw]

确定是每隔一段时间？我也有类似情况，不过只是每天一次，会跳到这个域名 nsightlk.com/，计划任务和 WMI 什么的都查遍了就是没找到从哪启动的。

[l9rw]

误删了 i，应该是 insightlk.com/

[Keyes]

Killer 网卡托盘程序会后台调用 netstat，调用的时候会闪一个 cmd 窗口

[ETiV]

换个慢一点的 CPU 然后录屏？

[bolice]

MySQL +1 每天下午 17：00
为什么是 MySQL，因为它的情况适合你的尿性。

[bolice]

19 楼可以去试试。

[lyragosa]

我也有这个问题

不过我是开启了 Ubuntu 子系统的。

[allotory]

不是 MySQL ！！！ MySQL 是半夜出现。这个是 officebackgroundtaskhandler.exe。这几天每几个小时就出现一次，网上查了一下有自称是微软的人说，他们正在处理这个问题。

[winterbells]

下一个 autoruns
https://technet.microsoft.com/en-us/sysinternals/bb963902.aspx

然后一个一个排查吧=。=


或者用 Process Hacker 加录屏，看看到底是哪个程序启动 cmd 的

[hjc4869]

在计划任务里排查

[0TSH60F7J2rVkg8t]

不用替换文件，直接用 IFEO 劫持一下就可以了，劫持到记事本，或者自己写个程序，得到调用的父进程，并显示出命令行就一切真相大白了。有关 IFEO 可参考这里： https://fukun.org/archives/0218628.html

[xvx]

试试用 HIPS 的安全软件对 cmd 新增规则,有程序调用必须手工允许后才能运行？

[LokiSharp]

我也有这个问题 会跳一个 apt update

[yxaaa123]

MySQL，打 LOL 打到半夜，被这个破玩意给弹出来了，回到游戏已经灰屏。。。

[Jasmine2016]

为啥不看 Windows Log，非得要猜呢。。

[luanjia]

@xdeng 我的是 MySQL，有一两秒的时间，cmd 窗口就关闭了。没遇见其他的窗口

[21grams]

简单，给 cmd.exe 加上审核就行了，这样只要它被运行系统日志里就有记录。

[1010011010]

@21grams #39 怎么做？

或者说，如何监视一个应用程序启动