微软Windows操作系统的一部分。用于管理启动和停止服务。该进程也会处理在计算机启动和关机时运行的服务。这个程序对你系统的正常运行是非常重要的。终止进程后会重启。

root%\System32文件夹中，也就是在进程里用户名显示为“system”，不过services也可能是W32.Randex.R(储存在%systemroot%\system32\目录)和Sober.P (储存在%systemroot%\Connection Wizard\Status\目录)木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议立即删除。

sass.exe木马等)。这些木马病毒通过感染系统文件，允许黑客通过恶意软件远程访问您的计算机，并且会下载大量盗号木马驻留在您的系统中，一旦开启网游、网银等会自行盗取发送帐号密码。热衷于网游、团购的网民请时刻警惕，一旦发现异常情况立即进行查杀木马。