开机随机生成带tmp的随机进程

问题现象：客户机开机随机生成带tmp的随机进程问题截图：




分析排查：
1.每次开机都是随机生成和随机的名称，特征码拦截用不了
2.把Procmon设置开机启动，找台客户机反复重起
3.出现有带tmp的进程后，再具体查看

4.可以确定是山东互联网上网服务营业场所管理系统带的