PPTV(pplive)_forap_1084_9993.exe 木马清除经历

## 流氓行经

这几天电脑上突然自动安装pptv，金山毒霸清除了也不管用，

卸载了pptv过一会又自动安装上了，太嚣张了哈。

## 监控进程跟目录变化

接下来使用 ProcessMonitor 监控进程，下载地址 https://docs.microsoft.com/zh-cn/sysinternals/downloads/procmon#download

DirectoryMonitor监控 C:\Users\cucker\AppData\Local\Temp 目录变化