回复: 帮忙看看是不是中毒了
原帖由 byxxdrls 于 2009-4-22 11:55:00 发表
这个服务有问题，文件也应该有问题了。
是的。
正常的WINDOWS TIME服务在SRENG扫描日志里的显示应该是：
[Windows Time / W32Time][Stopped/Auto Start]
<C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\w32time.dll><Microsoft Corporation>
那个C:\WINDOWS\System32\win32time.exe根本就是赝品，导致C:\WINDOWS\system32\w32time.dll这个正常的系统库文件也有嫌疑；正常系统中这个目录下只有w32tm.exe这个系统文件，失之毫厘，谬以千里……
