## 流氓行经
这几天电脑上突然自动安装pptv，金山毒霸清除了也不管用，
卸载了pptv过一会又自动安装上了，太嚣张了哈。
## 监控进程跟目录变化
接下来使用 ProcessMonitor 监控进程，下载地址 https://docs.microsoft.com/zh-cn/sysinternals/downloads/procmon#download
DirectoryMonitor监控 C:\Users\cucker\AppData\Local\Temp 目录变化
PPTV(pplive)_forap_1084_9993.exe 木马清除经历
原文：https://www.cnblogs.com/linkenpark/p/10373702.html