C:\WINDOWS\system32\services.exe

显示全部楼层 · 发表于 2011-9-22 23:53:04

C:\WINDOWS\system32\services.exe加载驱动C:\WINDOWS\system32\services.exe可以放行么

显示全部楼层 · 发表于 2011-9-23 00:09:37

哦这个呵呵呵，要看命令行参数了

显示全部楼层 · 发表于 2011-9-23 01:42:59

services.exe 要給完整權限(windows system applications 組)

現在，病毒調用 services.exe 安裝驅動服務，comodo 會直接把父進程判為病毒，不再是 services.exe 了。

显示全部楼层 · 发表于 2011-9-23 08:43:25

a256886572008 发表于 2011-9-23 01:42
services.exe 要給完整權限(windows system applications 組)

現在，病毒調用 services.exe 安裝驅動服 ...

我用的是温馨规则9.17，应该怎么处理呢

显示全部楼层 · 发表于 2011-9-23 08:47:05

你看看当前正在运行什么进程，看看是什么调用了services.exe

显示全部楼层 · 发表于 2011-9-23 14:10:17

lniwn 发表于 2011-9-23 08:47
你看看当前正在运行什么进程，看看是什么调用了services.exe

怎么看啊，我是小白啊，谢谢

显示全部楼层 · 发表于 2011-9-23 14:15:06

xiandu1980 发表于 2011-9-23 14:10
怎么看啊，我是小白啊，谢谢

如果是小白，那就直接默認規則，開啟自動模式即可。

显示全部楼层 · 发表于 2011-9-23 14:17:21

a256886572008 发表于 2011-9-23 14:15
如果是小白，那就直接默認規則，開啟自動模式即可。

还稍微懂一点，以前一直用秘书规则现在该称温馨规则，有些地方不大明白望指教

[求助] C:\WINDOWS\system32\services.exe