Security Lab

Services.exe

Services.exe

Процесс отвечает за запуск, остановку и управления системными службами.

Services.exe - Windows Services Control Manager. Процесс отвечает за запуск, остановку и управления системными службами. Services.exe автоматически запускает службы во время загрузки и останавливает все службы при выключении Windows.
Процесс является критическим для функционирования операционной системы. При попытке завершить работу процесса Services.exe в диспечере задач, Windows будет автоматически перегружен из-за критической ошибки в течении 1 минуты.
services.exe всегда запускается под пользователем SYSTEM. Процесс с таким же именем под другим пользователем сигнализирует о заражении компьютера злонамеренной программой. Примеры злонамеренных программ с именем Services.exe:

  • W32.HLLW.Kazping (%SystemRoot%) – вирус, который распространяется в KazAa сетях. Организует dddos атаки на Web сайты.
  •  W32.XTC.Worm (%SystemRoot%) – IRC бекдор который получает команды с удаленного IRC сервера.
  •  Backdoor.win32.Prorat.19g
  •  W32.Mydoom
Известные проблемы с Services.exe:
Services.exe вызывает синий экран смерти
  •     Такую проблему могут вызвать вирусы и шпионские программы.
    •                Если система не заражена, могут быть проблемы с целостностью системных файлов. Необходимо выполнить восстановление системы.
  • Процесс использует 100% ресурсов CPU
    •     Если используется Windows 2000, необходимо установить SP4.
    •      Такое происходит когда межсетевой экран спрашивает о разрешении доступа к службе services.exe к сети интернет, возможно это связано с заражением комьпютера.