回复: 帮忙看看是不是中毒了
原帖由 byxxdrls 于 2009-4-22 11:55:00 发表
这个服务有问题,文件也应该有问题了。
是的。
正常的WINDOWS TIME服务在SRENG扫描日志里的显示应该是:
[Windows Time / W32Time][Stopped/Auto Start]
<C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\w32time.dll><Microsoft Corporation>
那个C:\WINDOWS\System32\win32time.exe根本就是赝品,导致C:\WINDOWS\system32\w32time.dll这个正常的系统库文件也有嫌疑;正常系统中这个目录下只有w32tm.exe这个系统文件,失之毫厘,谬以千里……