作者alejandroW (Mr.乔)
站内AntiVirus
标题[求救] services.exe与svchost.exe*32
时间Fri Jun 29 21:31:13 2012
1. 叙述问题：
使用的防毒软体不停的侦测到C:\windows\system32\services.exe为病毒，
但又无法解毒。上网以及爬文的结果，大部分的网友表示常会有病毒伪装成此档
，如果不在system32中的services.exe就可能是毒，但问题是这个档案的确为
system32资料夹底下的services.exe，因为怕是重要系统档所以也不敢找暴力法删除。
目前电脑执行上没有特别的问题，只有发现会有程式占用CPU 70%~80%，
电脑风扇跑得很大声
开工作管理员看到的是svchost.exe *32
该程序是位於C:\windows\sysWOW64下面的档案，也不是伪装档
在开启工作管理员後，对该程序按「移至服务」，虽然移至服务的标签下，
却没有指定特定的哪个服务。
即使终止程序後，过一两分钟程序又会继续开始跑、占用CPU 70%~80%的CPU
重新开机多次以後也没有结果，
不过svchost.exe这个档案经过panda扫毒却没有扫到问题。
还请板友给我一些意见，谢谢。
2. 系统资料：
作业系统为win 7 64bit
防毒软体为Panda 2012
3. 分析报告：
因为有问题档案似乎是重要系统档，有些不敢使用combofix来扫毒，
或者板友建议我不论如何就扫下去？
另外两个分析软体连结刚刚连上去下载不到东西，抱歉。
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 111.243.3.185
1F：推 Sirius1812:我也有类似的问题...不过我是一堆程式都出现*32 07/01 09:43
3F：→ Sirius1812:爬文没有类似的文章，现在正在用小红伞扫毒中 07/01 09:46
4F：→ Sirius1812:我的病徵是网路变很慢 CPU倒是正常 07/01 09:46
5F：推 Sirius1812:有人知道是甚麽病毒吗?> < 07/01 09:50
6F：→ alejandroW:出现 *32主要是如果你是使用win7或其他64位元系统 07/02 18:43
7F：→ alejandroW:一些32位元的程式就会那样显示。 但如果你本来就用32 07/02 18:43
8F：→ alejandroW:位元的话，那*32的程式很可能就是病毒。 07/02 18:43
9F：→ alejandroW:网路变慢是有可能是不明成是一直在外传资料，但跟*32未 07/02 18:47
10F：→ alejandroW:必有关系 07/02 18:47