service.exe这东西我想了解一下,出现病毒,木马时经常有这个

来源:百度知道 编辑:UC知道 时间:2024/07/04 10:58:59
操作位置:registry\ymachine\……\后面是什么我也记不清了
只知道是 个加载程序,这东西究竟在哪,C,D,E,F????

应该是存在于内存的,系统在加载的时候自动调用这个service.exe,并且是以sys权限启动的,所以有些病毒采用进程插入技术进入这个程序,然后查毒的时候就显示是这个程序出问题了。当然,也有病毒把自己命名为service.exe 后面加个全角空格,来实现伪装。