ccf会议排名:我电脑中查出了C:\WINDOWS\csrss.exe。不知道是否是可疑程序?
来源:百度文库 编辑:高考问答 时间:2024/05/24 00:42:28
Csrss 全称Client/Server Runtime Server Subsystem,客户端服务子系统,用以控制Windows图形相关子系统。正常情况下在Windows NT4/2000/XP/2003系统中只有一个CSRSS.EXE进程,正常位于System32文件夹中,若以上系统中出现两个(其中一个位于Windows文件夹中),或在Windows 9X/Me系统中出现该进程,则是感染了Trojan.Gutta或W32.Netsky.AB@mm病毒。另外,目前新浪利用了系统漏洞传播的一个类似于病毒的小插件,它会产生名为nmgamex.dll、sinaproc327.exe、csrss.exe三个常驻文件,并且在系统启动项中自动加载,在桌面产生一个名为“新浪游戏总动园”的快捷方式,不仅如此,新浪还将Nmgamex.dll文件与系统启动文件rundll32.exe进行绑定,并且伪造系统文件csrss.exe,产生一个同名的文件与系统绑定加载到系统启动项内,无法直接关闭系统进程后删除。手工清除方法:先先修改注册表,清除名为启动项:NMGameX.dll、csrss.exe,然后删除System32\NMGameX.dll、System32\sinaproc327.exe和Windows\NMWizardA14.exe三个文件,再修改Windows文件夹中的csrss.exe文件为任意一个文件名,从新启动计算机后删除修改过的csrss.exe文件。
不一定,Csrss是系统进程,只是有些病毒会感染这个文件,建议多查一下。
震荡波,下补丁去吧……
我电脑中查出了C:\WINDOWS\csrss.exe。不知道是否是可疑程序?
电脑的c盘中(c;\WINDOW\system32\dtsory 找不到模板)怎么办
我的电脑用ewido查出中了adware.generic
我查出来我中了特洛伊木马!
我电脑中毒了,查出是C:\Windows下的smss.exe。删了后exe文件都打不开,双击就让我选择打开方式。
我的(C:\WINDOW\system32\rund1132.exe)不小心删了,怎么办????
我(C:\WINDOW\system32\rund1132.exe)不小心删了,怎么办????
我的电脑中了木马,卡巴斯基查出来了但是删不掉,请问如何删除?
怎么查出局域网中哪一台电脑中病毒了
我用优化大师查出电脑中了Sub7Fake木马,如何解决?感谢?