电脑开机进桌面之后会有3个cmd窗口一闪而过（不是每次开机都会，隔几天会出现一次）。
于是用火绒自定义规则拦截system32和syswow64下的cmd.exe的执行操作。
今天终于拦截到了：userinit.exe调用explorer.exe再打开cmd的数量也是依次对应的3个，如下图。
我只知道userinit会调用explorer，为啥会执行3次cmd还闪出窗口嘞？电脑平时使用也没有异常，请问会是病毒还是正常的系统进程呢？