插入 USB 隨身碟後 CPU 飆升 100%，工作管理員顯示 services.exe 佔用極高。services.exe 是合法系統服務控制管理器，但也可能被 W32.Randex.R、Sober.P 等木馬冒用或感染，導致瘋狂掃描/傳播行為佔滿 CPU。

病毒特徵判斷

• 合法 services.exe 僅存在於 C:\Windows\System32。
• 若在 %systemroot%\connection wizard\status 或其他路徑發現同名檔案，確為木馬。

手動清除步驟（配合殺毒軟體）

1. 工作管理員結束可疑 services.exe 程序。
2. 檔案總管進入系統目錄（Winnt\system32 或 Windows\system32），刪除偽裝的 services.exe。
3. Win + R → regedit → 定位：
   HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
4. 右側刪除鍵值："service" = "%Windir%\services.exe -serv"（或類似啟動項）。
5. 關閉登錄編輯器，重新開機，病毒清除完成。

後續防護：全盤深度掃毒、修補系統漏洞（MS03-026 等）、啟用防火牆、避免使用不明來源 USB 裝置。