Taoistboyz
3 月 20 日
非常的可疑,aha_doctor.exe 还访问了我电脑插上的 U 盘,U 盘无法退出,查了下日志触目惊心
具有进程 ID 的应用程序\Device\HarddiskVolume3\Users\dante\AppData\Local\Doubao\Application\app\aha_doctor\aha_doctor.exe23392 停止删除或弹出设备 USB\VID_152D&PID_0901\DD56419883B13.
进程命令行: "C:\Users\dante\AppData\Local\Doubao\Application\app\aha_doctor\aha_doctor.exe" --ipc-suffix-key=service_28444 --run-as-service --brand=Doubao
受影响设备的列表:
USBSTOR\Disk&Ven_Teclast&Prod_CoolFlash&Rev_0301\DD56419883B13&0