该服务的名称是一个32位十六进制数字.它可能是随机生成的,因为谷歌搜索号码没有找到任何东西.它指向一个EXE文件,该文件也有一个十六进制数字作为名称,在一个文件夹中也有十六进制数字作为名称.
我怀疑这可能是某种恶意软件,因为命名看起来很奇怪,但恶意软件扫描没有标记它.它也可能是合法的软件,由于某种原因只有奇怪的名字.
在EXE文件属性的详细信息选项卡中,文件描述为空白,但有一个产品版本(“3.13.11.3”)和版权(“Copyright(C)2014”),这对我没有多大帮助.
问题是：我如何识别服务实际上是什么程序,因为文件名不提供任何线索？
您是否尝试将文件上传到
virustotal.com以进行更广泛的扫描？ 但总的来说,我同意Gerald Schneider的观点.将服务器从网络中取出,将其还原并检查其他服务器/客户端是否存在可疑文件/进程和活动.
