pup.optional.employeMemonitor.
简短的个人介绍
PUP.Optional.EmployeeMonitor是Mal必威平台APPwarebytes对商业系统监控应用程序的通用检测名称，标记为工具，用于监控员工活动。可选。employeemonitor可以秘密监控用户行为，并获取个人身份信息，包括:用户名和密码，从电子邮件、聊天程序、访问的网站和金融活动的按键。
可选。employeemonitor可能能够秘密收集屏幕截图、视频记录，或能够激活任何连接的摄像头或麦克风。收集的信息可能存储在本地并在稍后检索，也可能传输到在线服务或位置。
症状
可选。employeemonitor可能作为启动项运行，并且可能作为正在运行的进程在受损的机器上可见。put . optional . employeemonitor也可以配置为防止可见进程和启动项。
感染类型及来源
可选。employeemonitor可以使用各种方法发布，可能是打包的免费软件或其他在线软件，也可能是由能够对计算机进行物理或远程访问的个人安装的。可选。employeemonitor可以在用户同意的情况下或未经用户同意的情况下安装。
修复
必威平台APPMalwarebytes可以检测和删除许多PUP.Optional.EmployeeMonitor感染，而无需进一步的用户交互。
- 请下载malware必威平台APPbytes.你的桌面。
- 双击MBSetup.exe然后按照提示安装程序。
- 当你的必威平台APP伪的窗户安装完成后，程序打开到欢迎Malwarebytes屏幕。必威平台APP
- 点击一下开始按钮。
- 点击扫描开始威胁扫描．
- 点击检疫移除发现的威胁。
- 如果提示完成删除过程，请重新启动系统。
添加排除
如果用户希望保留此程序并将其排除在将来的扫描中被检测到，它们可以将程序添加到排除列表中。这是怎么做的。
- 打开Win必威平台APPdows的Malwarebytes。
- 单击检测历史
- 单击允许列表
- 将项添加到允许列表,点击添加．
- 选择排除类型允许一个文件或文件夹并使用选择一个文件夹按钮选择要保留的软件的主文件夹。
- 对属于该软件的任何辅助文件或文件夹重复此操作。
如果您希望允许程序连接到Internet，例如获取更新，还需要添加类型的排除允许应用程序连接到互联网并使用浏览按钮以选择您希望授予访问权限的文件。
跟踪/国际石油公司
您可能会在FRST日志中看到这些条目:
（）c：\ program files（x86）\ net monitor for employees pro \ bin \ nmep_ctrlagentsvc.exe
() C:\Windows\SysFolder\rsasws.exe
（）c：\ program files（x86）\ net monitor for employees pro \ bin \ nmep_ctrlagent.exe
(IMonitor Software Ltd) C:\Program Files\EAM Professional\IMonitorMng.exe
（iMonitor软件）C：\ Program Files \ OAM Professional \ Eamserver.exe
(iMonitor软件)C:\Program Files\EAM Professional\IMonLogCmd.exe
（）c：\ program files \ eam professional \ eamlogrec.exe
() C:\Program Files\EAM Professional\eamrdpsrv.exe
（）c：\ program files（x86）\ net monitor for employees pro \ bin \ nmep_console.exe
相关文件:
mssys.exe，nlnme.exe.
