这几天每天晚上到12点sc.exe就蹦出来了

advance2013

RT，每到这个点360就会提示sc.exe。我现在直接阻止了，连着跳了三天。

zhou0197

找找计划任务？？看看有啥？

advance2013

zhou0197 发表于 2016-4-22 00:24
找找计划任务？？看看有啥？

看不懂

zhou0197

advance2013 发表于 2016-4-22 00:33
看不懂

似乎不是这个…………给个Q远程看看？

ybb

据说可用sc.exe远程创建服务管理程序，开启系统服务。

天月来了

zhou0197 发表于 2016-4-22 07:51
似乎不是这个…………给个Q远程看看？

根据那时间看，就是那个哦

zhou0197

天月来了 发表于 2016-4-22 09:20
根据那时间看，就是那个哦

时间还真没错……

找LZ要样本吧…………那个不知道是啥的文件……

office激活？

天月来了

zhou0197 发表于 2016-4-22 09:24
时间还真没错……

找LZ要样本吧…………那个不知道是啥的文件……

应该都是系统自身的文件，我怀疑

345

sc是系统自带的文件，用他可以通过命令行的方式方便的开关服务，注册服务，或删除服务。。。。。。

具体命令参数:
query-----------查询服务的状态，
                 或枚举服务类型的状态。
queryex---------查询服务的扩展状态，
                 或枚举服务类型的状态。
start-----------启动服务。
pause-----------向服务发送 PAUSE 控制请求。
interrogate-----向服务发送 INTERROGATE 控制请求。
continue--------向服务发送 CONTINUE 控制请求。
stop------------向服务发送 STOP 请求。
config----------更改服务的配置(永久)。
description-----更改服务的描述。
failure---------更改服务失败时执行的操作。
failureflag-----更改服务的失败操作标志。
sidtype---------更改服务的服务 SID 类型。
privs-----------更改服务的所需权限。
qc--------------查询服务的配置信息。
qdescription----查询服务的描述。
qfailure--------查询失败时服务执行的操作。
qfailureflag----查询服务的失败操作标志。
qsidtype--------查询服务的服务 SID 类型。
qprivs----------查询服务的所需权限。
qtriggerinfo----查询服务的触发器参数。
qpreferrednode--查询首选的服务 NUMA 节点。
delete----------(从注册表)删除服务。
create----------创建服务(将其添加到注册表)。
control---------向服务发送控制。
sdshow----------显示服务的安全描述符。
sdset-----------设置服务的安全描述符。
showsid---------显示相应于假定名称的 SID 字符串。
triggerinfo-----配置服务的触发器参数。
preferrednode---设置首选的服务 NUMA 节点。
GetDisplayName--获取服务的 DisplayName
GetKeyName------获取服务的 ServiceKeyName。
EnumDepend------枚举服务的依存关系。