如何识别这个神秘的Windows服务
发布时间:2021-01-01 21:47:48 所属栏目:Windows 来源:网络整理
导读:该服务的名称是一个32位十六进制数字.它可能是随机生成的,因为谷歌搜索号码没有找到任何东西.它指向一个EXE文件,该文件也有一个十六进制数字作为名称,在一个文件夹中也有十六进制数字作为名称. 我怀疑这可能是某种恶意软件,因为命名看起来很奇怪,但恶意软
该服务的名称是一个32位十六进制数字.它可能是随机生成的,因为谷歌搜索号码没有找到任何东西.它指向一个EXE文件,该文件也有一个十六进制数字作为名称,在一个文件夹中也有十六进制数字作为名称. 我怀疑这可能是某种恶意软件,因为命名看起来很奇怪,但恶意软件扫描没有标记它.它也可能是合法的软件,由于某种原因只有奇怪的名字. 在EXE文件属性的详细信息选项卡中,文件描述为空白,但有一个产品版本(“3.13.11.3”)和版权(“Copyright(C)2014”),这对我没有多大帮助. 问题是:我如何识别服务实际上是什么程序,因为文件名不提供任何线索? 您是否尝试将文件上传到 virustotal.com以进行更广泛的扫描? 但总的来说,我同意Gerald Schneider的观点.将服务器从网络中取出,将其还原并检查其他服务器/客户端是否存在可疑文件/进程和活动.(编辑:我爱故事小小网_铜陵站长网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |
相关内容
- 在Linux中如何使用iotop和iostat监控磁盘I/O活动?
- 演练昂达平板电脑win10系统在线下载安装教程
- 使用Windows 11的正确姿势简单设置性能暴增30%快来尝试
- windows7笔记本电脑无法连上无线网怎么回事
- windows-server-2012 – 在IIS 8中更改密钥交换机制
- windows-server-2008 – Windows Server重启/关闭历史记录
- 微软正给Win11测试透明玻璃设计,梦回Win7 Aero
- 在Fedora上搭建Jupyter和数据科学环境
- windows – 如何停止/终止挂起“停止”状态的虚拟机?
- 解决Win10优化预览版后出现的WSClient.dll错误的方法