PowerShell eet CPU resources (Win 10)

[Bender]

Mijjn Windows 10 is grotendeels van de tijd onbruikbaar door Powershell



Sluit ik dit af, dan kan ik weer verder.
5 minuten later draait hij weer, zelfde probleem.

Ik kom er maar niet achter wat dit aanstuurt en wat hiervoor zorgt. Na herstarten is er even niks aan de hand maar na enkele uren hetzelfde probleem.


Kan ik ergens zien wat dit process opstart en aanstuurt?

[johnkeates]

Je zou kunnen kijken wat de process chain for die instance is, of wat de startup parameters waren.

[Room42]

@Bender In de task manager, in het tabblad details, kun je ook de kolom 'Command Line' zichtbaar maken. Zo kun je zien wat er precies uitgevoerd wordt (welk script) zodat je meer aanknopingspunten hebt om de bron hiervan te vinden.

Lees hier meer over de beschikbare kolommen: https://www.thewindowsclu...lumns-windows-7-explained (dat is nog actueel voor Windows 10, trouwens)

[ Voor 6% gewijzigd door Room42 op 20-01-2019 15:55 ]

[Bender]

@Room42 een hele goede tip, hiermee ben ik zeker al verder (wist niet dat dit kon).

Echter, ik kan deze regel niet copy/pasten en dat kan bij andere wel.
In de CL staat -enc en dan een hash er achter en dat baart me wel zorgen

[Brahiewahiewa]

Bender schreef op maandag 21 januari 2019 @ 20:01:
@Room42 een hele goede tip, hiermee ben ik zeker al verder (wist niet dat dit kon).

Echter, ik kan deze regel niet copy/pasten en dat kan bij andere wel.
In de CL staat -enc en dan een hash er achter en dat baart me wel zorgen

Een cryptominer in powershell; origineel ;o)

[Bender]

Brahiewahiewa schreef op maandag 21 januari 2019 @ 20:24:
[...]

Een cryptominer in powershell; origineel ;o)

Ik twijfel tussen backup software (die door blijft draaien), of idd een miner.

Ik krijg het niet geexporteerd, lijkt ook weer beveiliging op te zitten.

Maar met een screenshot en naar OCR software, die volgens mij niet helemaal goed omzet, komt het op dit:

(willekeurige ocr site)


Google OCR maakte er dit van:

B/5 en H/4 lijken elementen die door elkaar gehaald worden.

En MeNsEn DiE Zo ScHrIjVeN zijn meestal niet zo best.

[ Voor 21% gewijzigd door Bender op 21-01-2019 20:45 ]