插入隨身碟瞬間 CPU 佔用飆至 100%，系統嚴重卡頓，極大機率為 services.exe 被病毒感染或偽裝（如 W32.Randex.R、Sober.P 等蠕蟲病毒常冒用此進程名）。

緊急清除三步驟

1. 結束惡意進程： 工作管理員（Ctrl+Shift+Esc）→「詳細資料」頁籤 → 找到 services.exe（正常路徑應在 C:\Windows\System32，若在其他路徑極大機率為偽裝）→ 右鍵「結束工作樹」。
2. 刪除偽裝檔案： 檢查 C:\Windows\System32 舊 C:\Winnt\System32 兩個路徑，若發現非標準位置的 services.exe 直接刪除（正版系統檔勿刪）。
3. 清理啟動項註冊表：
   • Win+R → regedit → 瀏覽至 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run。
   • 若右側存在 "service"="%Windir%\services.exe -serv" 等可疑啟動項 → 刪除。

後續防護

• 全盤掃毒（建議離線掃毒模式或 WinPE 環境下掃毒）。
• 檢查隨身碟是否為傳播媒介，格式化或低階格式化處理。
• 啟用 Windows Defender 即時防護或安裝主流殺毒軟體，定時更新病毒碼。

正版 services.exe 為系統服務控制管理器，路徑固定於 C:\Windows\System32\services.exe，任何其他路徑同名檔案均視為可疑。