討論群組

小惡魔市集悅遊日本活動報導

我要回覆

unroll

0分

樓主

unroll

個人積分：0分

文章編號：48464025

system32資料夾下的services.exe是否為病毒

今天開啟工作管理員發現有一個程序services.exe在佔CPU，以前沒有見過這樣的情形，因此懷疑是否為木馬病毒...
system32資料夾下的services.exe是否為病毒

查詢出在工作管理員中出現的services.exe其路徑在system32資料夾下

system32資料夾下的services.exe是否為病毒

經過幾家網路單檔掃瞄皆表示無毒
google之後發現可能是系統程式，也可能是病毒...但個人不知道該如何分辨

不知是否有清楚的板友可以幫忙我確定是不是病毒呢？

萬分感謝！

2014-01-29 15:02 #1

文章關鍵字

system32 資料夾病毒 services.exe

鼎哥~!!

15分

2樓

鼎哥~!!

個人積分：15分

文章編號：48465594

unroll wrote:
今天開啟工作管理員發...(恕刪)

你自己沒裝防毒軟體嗎? 為啥不去問他們客服?

你裝的是免費版防毒? 試用版?還是可以問問看阿?

為何不去?

電腦大小事,鼎哥最在行~!!

pettter

1276分

3樓

pettter

個人積分：1276分

文章編號：48469530

有可能是也有可能不是...

可以搜尋該檔案後上傳到vt或上傳到這再來做判斷

有時只是有些程式和系統檔案有衝突就會導致系統檔使用率偏高

一山還有一高,雞蛋還有雞蛋糕...!!!

unroll

0分

樓主

unroll

個人積分：0分

文章編號：48473099

檔案在此↓
附加壓縮檔: 201401/mobile01-dcb4283dbc64626a3ebf533eb9a49c55.zip

防毒軟體是免費版的，電腦安裝的防毒軟體不認為有毒，線上單檔掃瞄也認為沒有毒

只是google後看到好像有木馬名叫services.exe，位置也在system32下（可能是子資料夾）

想說好像有是木馬的可能性，所以才有這樣的疑慮...

另外，不知道跟這個services.exe有沒有關係，今天電腦突然無法顯示資料夾中的隱藏檔案了

從資料夾選項去更改完全沒有變動的機象（明明更改了，但再次開啟資料夾選項時不知為何竟然選項是沒有勾選的），轉而使用軟體(KVTOOLS)修復也仍然無法顯示

鼎哥~!!

15分

5樓

鼎哥~!!

個人積分：15分

文章編號：48473622

unroll wrote:
檔案在此↓附加壓縮檔...(恕刪)

你的電腦確實感染惡意程式了....不過源頭不是那個檔案.

建議你準備重灌或者使用付費的產品請客服幫你解毒

或者私我

電腦大小事,鼎哥最在行~!!

葡萄不一樣

193分

6樓

葡萄不一樣

個人積分：193分

文章編號：48484342

unroll wrote:
今天開啟工作管理員發...(恕刪)

病毒偽裝系統檔

很常見的

想辦法下載正常版本該 exe 執行檔

然後在DOS or PE 系統下取代該檔

然後再重開機掃毒看正常沒有

我遇過兩次

第一次失敗....被感染範圍太大....改了十個又多出10~20個感染(都是系統執行檔或是DLL 缺一就進不了桌面)

第二次成功解毒....感染範圍受控制....

用此套軟體看比較快 ProcessHacker

├愛像是什麼┼只能用人生百態去看待┤