Win7 插 USB 後卡頓 CPU 100%？services.exe 偽裝木馬專殺：結束程序、刪檔案、清登錄、重開機

現象：插入 USB 後系統極度卡頓，工作管理員見 services.exe 佔 CPU 100%

services.exe 為合法系統服務控制管理器 (路徑 C:\Windows\System32\services.exe)，但 **W32.Randex.R / Sober.P 木馬** 偽裝同名檔案放在 %SystemRoot%\System32 或 Connection Wizard\Status 目錄，竊取密碼、開後門。

專殺步驟

1. 工作管理員 → 「程序」→ 找可疑 services.exe (看路徑/簽署者) → 右鍵「結束程序」。
2. 資源管理員進 C:\Windows\System32 (或可疑目錄) → 找偽裝 services.exe → **刪除** (需取得權限/安全模式操作)。
3. Win+R → regedit → 定位：
   HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
   右側刪除 service = %Windir%\services.exe -serv 等可疑啟動項。

4. 關閉登錄編輯器 → 重開機 → 全盤查毒確認乾淨。

鑑別真偽 services.exe

預防

• 實時防毒 + 定期全盤掃描。
• 不執行來源不明 .exe/.scr/.bat。
• 保持系統/軟體更新、關閉不必要共用/服務。