作者alejandroW (Mr.喬)
站內AntiVirus
標題[求救] services.exe與svchost.exe*32
時間Fri Jun 29 21:31:13 2012
1. 敘述問題：
使用的防毒軟體不停的偵測到C:\windows\system32\services.exe為病毒，
但又無法解毒。上網以及爬文的結果，大部分的網友表示常會有病毒偽裝成此檔
，如果不在system32中的services.exe就可能是毒，但問題是這個檔案的確為
system32資料夾底下的services.exe，因為怕是重要系統檔所以也不敢找暴力法刪除。
目前電腦執行上沒有特別的問題，只有發現會有程式占用CPU 70%~80%，
電腦風扇跑得很大聲
開工作管理員看到的是svchost.exe *32
該程序是位於C:\windows\sysWOW64下面的檔案，也不是偽裝檔
在開啟工作管理員後，對該程序按「移至服務」，雖然移至服務的標籤下，
卻沒有指定特定的哪個服務。
即使終止程序後，過一兩分鐘程序又會繼續開始跑、占用CPU 70%~80%的CPU
重新開機多次以後也沒有結果，
不過svchost.exe這個檔案經過panda掃毒卻沒有掃到問題。
還請板友給我一些意見，謝謝。
2. 系統資料：
作業系統為win 7 64bit
防毒軟體為Panda 2012
3. 分析報告：
因為有問題檔案似乎是重要系統檔，有些不敢使用combofix來掃毒，
或者板友建議我不論如何就掃下去？
另外兩個分析軟體連結剛剛連上去下載不到東西，抱歉。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 111.243.3.185
1F：推 Sirius1812:我也有類似的問題...不過我是一堆程式都出現*32 07/01 09:43
3F：→ Sirius1812:爬文沒有類似的文章，現在正在用小紅傘掃毒中 07/01 09:46
4F：→ Sirius1812:我的病徵是網路變很慢 CPU倒是正常 07/01 09:46
5F：推 Sirius1812:有人知道是甚麼病毒嗎?> < 07/01 09:50
6F：→ alejandroW:出現 *32主要是如果你是使用win7或其他64位元系統 07/02 18:43
7F：→ alejandroW:一些32位元的程式就會那樣顯示。 但如果你本來就用32 07/02 18:43
8F：→ alejandroW:位元的話，那*32的程式很可能就是病毒。 07/02 18:43
9F：→ alejandroW:網路變慢是有可能是不明成是一直在外傳資料，但跟*32未 07/02 18:47
10F：→ alejandroW:必有關係 07/02 18:47