svchost.exe 与伪装进程 svchcst.exe 尝试访问恶意网址 kinh.xmcxmr.com 被拦截

安全软件拦截到 svchost.exe 与伪装进程 svchcst.exe 尝试访问恶意网址 kinh.xmcxmr.com，风险分类为木马盗号，操作结果均为已阻止。其中 svchcst.exe 位于 C:\Windows\SysWOW64，命令行指向 c:\windows\system32\922238765.bat，疑似通过批处理脚本启动。