一、服务排查

        服务是后台运行的进程，可在计算机启动时自动启动，也可暂停和重新启动，且不显示用户界面。它们特别适用于长时间运行的功能，以避免影响其他用户在同一台计算机上的工作。在应急响应中，服务常被恶意软件用作驻留方法。

二、Windows服务排查

• 打开【运行】对话框，输入【services.msc】命令。
• 在打开的【服务】窗口中，查看所有服务项，包括名称、描述、状态等信息。

有些恶意程序在描述信息这一栏会是空白或者很简洁 

三、Linux 服务排查优化

Linux系统中，服务的排查可以通过多种方式进行。以下是一些优化的排查方法：

1）查看服务状态：

service --status-all # 可查看所有服务的状态

# 或
systemctl | more  # 在输出过长的情况下，将 systemctl 命令的结果进行分页显示，使用户可以逐页查看输出内容

命令回显解释： 

• [ + ] 表示服务正在运行；
• [ - ]