远程线程注入咋办

进程：C:\Windows\System32\wbem\WmiPrvSE.exe

动作：远程线程注入

你也300多次

很多用360的人都这样,有个人的截图达到了千次

我查了一下1月15日就有人这样说

我用360+金山+windows清理助手都没问题,全面诊断也没问题

估计没事,这莫多人这样呢,怕什么.

其他的远程可能是你下载的一些软件,如果这些软件都安全,就不要管它了

建议用windows清理助手杀木马比360强多了

360工作人员的回答程序是安全的 就会自动允许。对于安全的程序不拦截 自动放行。如果您要问那为什么还保留记录，是因为我们的确记录到您某个正常的程序进行了这个 *** 作

你是否安装了editplus？系统是win10 1903？

可能是执行Python时，优先调用了WindowsApps目录的，导致问题发生。

你可以尝试修改path环境变量，将Python路径的放最前面。

执行 where Python.exe查看执行Python时，环境变量顺序。

这个文件本身不是病毒 但不排除病毒修改了此文件 WmiPrvSE.exe这是一个系统服务的进程。　禁用Windows Management Instrumentation Driver Extensions服务或者改为手动

方法：桌面-我的电脑/计算机-管理-服务和应用程序-服务 里面有个Windows Management Instrumentation 右键—禁用就可以了.

---