質問: マルウェアまたは奇妙なwindowsサービスの動作? はじめに最近、pcを整理するときに、サービス名に奇妙な値が付加されているサービスに気づきました。 sc queryからの出力では、次のようになります。service_name: cdpusersvc_40b5c display_name: cdpusersvc_40b5c type : e0 user_share_process instance state : 4 running (stoppable, not_pausable, ignores_shutdown) win32_exit_code : 0 (0x0) service_exit_code : 0 (0x0) checkpoint : 0x0 wait_hint : 0x0 [をちょきちょきと切る]...service_name: userdatasvc_40b5c display_name: user data access_40b5c type : e0 user_share_process instance state : 4 running (stoppable, not_pausable, accepts_preshutdown) win32_exit_code : 0 (0x0) service_exit_code : 0 (0x0) checkpoint : 0x0 wait_hint : 0x0 画像としてregedit出力: アイデア/アクション私が最初に思ったのは、ウイルス/マルウェアに感染した可能性があり、悪質なトレードクラフトを使用して正当なサービスになりすまそうとしているものがあるということでした。サービスは正規の非16進数の対応物とほとんど同じであるため、私はこれを除外したと思います。 (regeditの出力を参照)一部のサービスには無効な説明がありますが、regeditで説明を作成するための同一のコードです。また、sc delete <svcname>を発行しました。ただし、再起動すると再作成されます。ご質問これらのサービスとは何ですか?なぜこのように命名されているのですか? どのように削除しますか?
回答: これはマルウェアではありませんが、私の考えでは、プロセスまたはサービスのかなり悪い名前です。ウイルスプロセスもそのような名前を使用します。上記の投稿を読んだ後、ウイルスプロセスが実際には正当なプロセスであるとユーザーをだますのは簡単です。他の同様のプロセスもあります: win10でonesyncsvc_c523dを無効にする方法?