system32資料夾下的services.exe是否為病毒

unroll

unroll
個人積分：0分
文章編號：48464025

0分

樓主

2014-01-29 15:02

今天開啟工作管理員發現有一個程序services.exe在佔CPU，以前沒有見過這樣的情形，因此懷疑是否為木馬病毒...
system32資料夾下的services.exe是否為病毒

查詢出在工作管理員中出現的services.exe其路徑在system32資料夾下

system32資料夾下的services.exe是否為病毒

經過幾家網路單檔掃瞄皆表示無毒
google之後發現可能是系統程式，也可能是病毒...但個人不知道該如何分辨

不知是否有清楚的板友可以幫忙我確定是不是病毒呢？

萬分感謝！

2014-01-29 15:02 發佈

文章關鍵字 system32 資料夾病毒 services.exe

鼎哥~!!

鼎哥~!!
個人積分：15分
文章編號：48465594

15分

2樓

2014-01-29 16:55

unroll wrote:
今天開啟工作管理員發...(恕刪)

你自己沒裝防毒軟體嗎? 為啥不去問他們客服?

你裝的是免費版防毒? 試用版?還是可以問問看阿?

為何不去?

電腦大小事,鼎哥最在行~!!

pettter

pettter
個人積分：1276分
文章編號：48469530

1276分

3樓

2014-01-29 23:08

有可能是也有可能不是...

可以搜尋該檔案後上傳到vt或上傳到這再來做判斷

有時只是有些程式和系統檔案有衝突就會導致系統檔使用率偏高

一山還有一高,雞蛋還有雞蛋糕...!!!

unroll

unroll
個人積分：0分
文章編號：48473099

0分

樓主

2014-01-30 10:24

檔案在此↓
附加壓縮檔: 201401/mobile01-dcb4283dbc64626a3ebf533eb9a49c55.zip

防毒軟體是免費版的，電腦安裝的防毒軟體不認為有毒，線上單檔掃瞄也認為沒有毒

只是google後看到好像有木馬名叫services.exe，位置也在system32下（可能是子資料夾）

想說好像有是木馬的可能性，所以才有這樣的疑慮...

另外，不知道跟這個services.exe有沒有關係，今天電腦突然無法顯示資料夾中的隱藏檔案了

從資料夾選項去更改完全沒有變動的機象（明明更改了，但再次開啟資料夾選項時不知為何竟然選項是沒有勾選的），轉而使用軟體(KVTOOLS)修復也仍然無法顯示

鼎哥~!!

鼎哥~!!
個人積分：15分
文章編號：48473622

15分

5樓

2014-01-30 11:17

unroll wrote:
檔案在此↓附加壓縮檔...(恕刪)

你的電腦確實感染惡意程式了....不過源頭不是那個檔案.

建議你準備重灌或者使用付費的產品請客服幫你解毒

或者私我

電腦大小事,鼎哥最在行~!!

葡萄不一樣

葡萄不一樣
個人積分：193分
文章編號：48484342

193分

6樓

2014-01-31 17:21

unroll wrote:
今天開啟工作管理員發...(恕刪)

病毒偽裝系統檔

很常見的

想辦法下載正常版本該 exe 執行檔

然後在DOS or PE 系統下取代該檔

然後再重開機掃毒看正常沒有

我遇過兩次

第一次失敗....被感染範圍太大....改了十個又多出10~20個感染(都是系統執行檔或是DLL 缺一就進不了桌面)

第二次成功解毒....感染範圍受控制....

用此套軟體看比較快 ProcessHacker

├愛像是什麼┼只能用人生百態去看待┤

鼎哥~!!

鼎哥~!!
個人積分：15分
文章編號：48484421

15分

7樓

2014-01-31 17:34

葡萄不一樣 wrote:
病毒偽裝系統檔很常見...(恕刪)

沒有看系統驗證報告是無法解毒的

不是替換正確檔案就完工

被修改的regedit沒處理完

怎樣都不能叫解毒成功

電腦大小事,鼎哥最在行~!!

unroll

unroll
個人積分：0分
文章編號：48519705

0分

樓主

2014-02-04 15:11

謝謝大家！！

後來做了掃毒、清毒的動作，資料夾選項也再多嘗試幾次、使用軟體修復，再重新開機

現在已經看不到services.exe佔CPU的情形了

剛開始還有有時可顯示隱藏資料夾、有時無法顯示資料夾的情況，而最近幾次重新開機則沒有這個問題

希望是真的解決了！謝謝各位的建議！

鼎哥~!!

鼎哥~!!
個人積分：15分
文章編號：48524920

15分

9樓

2014-02-04 23:35

unroll wrote:
謝謝大家！！後來做了...(恕刪)

你用哪一家掃毒?清毒?

電腦大小事,鼎哥最在行~!!

unroll

unroll
個人積分：0分
文章編號：48604490

0分

樓主

2014-02-10 10:02

電腦防毒軟體之前用小紅傘，後來換了Bitdefender
配合幾家線上掃描，加上KVTOOLS

是哪一個有效，或是純粹電腦怪怪我也不是很清楚...不過好了就好：)