CMD命令行窗口报提示:ANOMALY: use of REX.w is meaningless (default operand size is 64)

有用户反映,电脑CMD命令行窗口出现提示 ANOMALY: use of REX.w is meaningless (default operand size is 64)
image

网上查询相关信息,可能与IP-Guard软件有关

IP-Guard相关端口
客户端:8235
控制台:8236
服务器端:8237

cmd查询端口情况
netstat -ano | findstr "8237"
查询到有相关网络连接,显示PID为12160

cmd通过PID查询进程情况
tasklist | findstr "12160"
查询到进程名为wrdlv4.exe,基本确认为IP-Guard进程

检查电脑本地C:\Windows\System32、C:\Windows\SysWOW64两个文件夹下均有wrdlv4.exe文件,进一步确认了电脑安装了IP-Guard

使用Procmon检查网络活动并过滤wrdlv4.exe,查询到电脑本机与内网IP-Guard服务器有连接。
(如果你的电脑自己没有主动安装过IP-Guard,但是检查发现电脑上有这个软件,并且网络活动显示连接的服务器端为外网IP,那么很大可能是你电脑被黑了)

确认了该问题是由IP-Guard导致的,按照网上的解决方法进行操作
更改注册表 \HKEY_LOCAL_MACHINE\SOFTWARE\TEC\Ocular.3\agent\config 目录下的 hookapi_filterproc_external ,内容增加cmd.exe;powershell.exe;

参考网址
https://blog.csdn.net/qq_42558591/article/details/140657761
https://www.cnblogs.com/seelylin/p/16768080.html

posted on 2025-03-12 11:14  越野兔  阅读(952)  评论(0)    收藏  举报

导航