AmyDsek-pcx84.6.exe(进程ID：3972) 命令行:"c:\users\admin\appdata\local\temp\amydsek-pcx84.6.exe"
  chrmstp.exe(进程ID：6228) 命令行:C:\Users\admin\AppData\Local\chrmstp.exe
UserAccountBroker.exe(进程ID：1052) 命令行:"C:\Windows\SysWOW64\UserAccountBroker.exe"
  svchost.exe(进程ID：3968) 命令行:C:\windows\system32\svchost.exe
  svchost.exe(进程ID：6272) 命令行:C:\windows\system32\svchost.exe