瑞星卡卡安全论坛

下午无意间看到services.exe的文件创建时间是2005年6月3日, 5:00:54。很是吃惊，从来没有在那个时候操作电脑，再检查有很多文件是2005年6月3日, 5:00:54或者7:18:16创建的，杀毒没有发现病毒，请问怎么回事啊？services.exe正常的时间、大小是多少？

更晕的是办公室好几台电脑都是这个时间，只有一台的services.exe是2003年6月20日，大小是89360

faxui.dll        创建时间、修改时间均为2005年6月3日, 7:18:16
cmd.exe      创建时间、修改时间2005年6月3日, 4:59:52 大小为297,232 字节
services.exe 创建时间、修改时间2005年6月3日, 5:00:54 大小 为92,944

问一下你的系统是何时装的？

几台机器不同，我自己这台2005年4月17日装的(看winnt的创建时间)

微软的文件修改时间是软件编译时的时间，文件创建时间是在复制到本机的时间，这二个时间一致，太奇怪了，更奇怪的是4台机器的创建时间完全一致，精确到秒，怎么可能呢？

那就是用一个GHOST做的了~