任务管理器结束流氓软件进程提示“拒绝访问”?进程受关联系统服务保护,直接杀进程无效。通过任务管理器“转到服务”定位关联服务 → 服务管理器禁用并停止该服务 → 再次结束进程/删除文件,斩断服务保护链路,彻底清除顽固残留。
services.msc)→ 找到同名服务 → 双击属性
| 流氓软件类型 | 进程名示例 | 关联服务名示例 | 特征 |
|---|---|---|---|
| 全家桶杀毒 | 360Safe.exe / QQPCMgr.exe | 360SafeSvc / QQPCRTP | 自保护驱动+服务双重守护 |
| 广告推广 | AdService.exe / PopAd.exe | AdService / PopAdSvc | 定时唤醒/注册表自启 |
| 挖矿/后门 | xmrig.exe / svchost.exe(伪装) | WinDefend(伪造) / 无服务 | 高CPU/网络/伪装系统进程 |
| 驱动级保护 | 无用户态进程 | Filter/FSFilter/监控类驱动 | 需驱动卸载工具/安全模式处理 |
HKLM\SYSTEM\CurrentControlSet\Services\服务名\Start = 4(禁用) → 重启WinDefend/WmiApSrv/LanmanServer)会导致功能失效/蓝屏