我局域网有个这样的病毒，开机后运行cmd（而且窗口是隐藏的），一堆的net命令，并且执行个share c:\的命令，单靠手工清除它很难清除，怎么知道哪个进程或服务启动了这样的一堆net命令呢。。。。
我已经将进程启动项目、服务都禁了一遍，而且360看不出问题，因为没有病毒的实体，也无法上传诊断。。。求助，真是困扰很久了。