none
计划任务调用powershell，耗尽资源 RRS feed

 > 

  • 问题

  • Question
    登录进行投票
    0
    登录进行投票

    创建者：System

    创建计划任务，调用powershell，耗尽资源，导致系统崩溃。

    关机重启后，运行几小时后，故障重新出现。

    局域网内其他服务器也会同步这个任务计划，计划名称不一样，都会调用powershell，导致系统崩溃。

    我的系统：windows server 12 R2 standard。

    2019年4月19日 8:55
    |

全部回复

  • Question
    登录进行投票
    0
    登录进行投票

    你好，

    根据你描述得情况，可能是系统中存在调用powershell执行脚本得计划任务，非法占用过多的内存。我认为你需要找出这个计划任务，并将它禁用来解决你的问题。

    或许你可以提供更多关于该计划任务的信息和计划任务执行的脚本的内容以更好的解决问题。

    最好的祝福，

    Lee

    Just do it.

    2019年4月22日 2:26
    |
  • Question
    登录进行投票
    0
    登录进行投票

    任务名称：UwBOaeiavabeaemalqbtaa==

    操作参数：程序:powershell

                  参数：-ep bypass -e UwBOaeiavabeaemalqbtaa==

    这个计划禁用，和删除都没有用。删除后，有创建新的计划，还是一对英文字符。调用powershell

    2019年4月22日 3:22
    |
  • Question
    登录进行投票
    0
    登录进行投票

    你好，

    很抱歉这个迟到的回复。

    我曾经遇到过类似的问题，问题来源于从一些网站上下载的恶意脚本，这些脚本将会创建一些计划任务来运行powershell脚本。

    UwBOaeiavabeaemalqbtaa==，这是一个64位编码。

    你可以尝试以下步骤来解决你的问题：

    打开注册表，转到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Schedule\Start，并将值改为4来禁用计划任务服务，然后重启电脑。然后请理 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache， 最后恢复HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Schedule\Start值为2.

    希望这可以解决你的问题。

    最好的祝福，

    Lee

    Just do it.

    2019年4月25日 9:04
    |