是微軟Windows操作系統的一部分。用於管理啓動和停止服務。該進程也會處理在計算機啓動和關機時運行的服務。這個程序對你係統的正常運行是非常重要的。終止進程後會重啓。
正常的應位於%systemroot%System32文件夾中，也就是在進程裏用戶名顯示爲“system”，不過services也可能是ex.R(儲存在%systemroot%system32目錄)和Sober.P (儲存在%systemroot%Connection WizardStatus目錄)木馬。該木馬允許攻擊者訪問你的'計算機，竊取密碼和個人數據。該進程的安全等級是建議立即刪除。
如何辨別是否爲病毒
正常情況下的文件該出現在C：WindowsSystem32文件夾內，並且如果使用任務管理器查看應該顯示示爲“system”用戶權限。
不過services也很有可能是遭到了最近爆發的系統文件替換病毒感染的木馬寄生文件(類似以前播報過的：文件感染病毒、木馬等)。這些木馬病毒通過感染系統文件，允許黑客通過惡意軟件遠程訪問您的計算機，並且會下載大量盜取他人賬號木馬駐留在您的系統中，一旦開啓網遊、網銀等會自行盜取發送帳號密碼。熱衷於網遊、團購的網民請時刻警惕，一旦發現異常情況立即進行查殺木馬。
如何清除感染型木馬病毒
想要徹底根除系統文件感染型病毒、及其各種附加的盜取他人賬號木馬、流氓軟件，只需三步即可輕鬆搞定：
第一步，下載殺毒軟件。 然後，進行最全面的木馬查殺。(發現有系統文件丟失、損壞自動修復。)
第二步，根據提示重啓電腦，將系統中殘留的頑固木馬病毒一網打盡。
