當系統啟動時，ntrtscan.exe 會在 PccNTMon.exe 啟動前從 OSCE 的機碼中取得使用者名稱，而 OSCE 機碼中所記錄的是上一個登入的使用者名稱。
於 PccNTMon.exe 啟動後，才會將當前登入的使用者名稱寫入 OSCE 機碼。
因此，在 PccNTMon.exe 啟動前偵測到病毒時，將會顯示先前的使用者，而不是偵測發生當下的使用者名稱。
檢視次數:
關鍵字: different logon username,wrong logon username,wrong notification username,different notification username,notification username and logon username are not the same,malware detection,PccNTMon.exe,ntrtscan.exe,使用者名稱,偵測,紀錄,記錄