微点放大是焦点
高级用户
积分 783
发帖 765
注册 2007-2-10
来自 广州
|
#1 csrss.exe微点不报哦!需要更正下啦
今天在自己电脑上抓到的,微点没有报这个进程是病毒.其他很多杀软也报了,但是访问网络的时候微点还是能提示是否允许.至于是否有病毒行为我还不清楚.
但很明显这是一个假冒的系统进程.
邮件已发给你们了,请查收.
| |
※ ※ ※ 本文纯属【微点放大是焦点】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
天将降大任于是微点,必先苦其老总,劳其同事,饿其用户,空乏资金,官司乱其所为,所以动心忍性,销售其所不能。 |
|
|
2007-3-31 01:12 |
|
Legend
超级版主
超级版主
积分 77171
发帖 70170
注册 2005-10-29
|
#2
微点是依据程序行为判断病毒的，程序行为符合病毒行为，微点就会拦截并处理，正像楼主所说这个可疑进程访问网络的时候微点报警了，而楼主如果选择了其禁止访问网络，它的进一步行为就做不下去了，所以微点没有报警。
| |
※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※
|
微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息 |
|
|
|
2007-3-31 07:35 |
|
chenhanmuyu
新手上路
积分 17
发帖 17
注册 2007-3-30
|
#3
csrss.exe 这个好像是系统进程啊，我系统一直有
具体的是什么 可以去那个什么进程大全网站上查查
| |
※ ※ ※ 本文纯属【chenhanmuyu】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2007-4-1 11:14 |
|
ys19850813
新手上路
积分 13
发帖 13
注册 2007-4-1
来自 广东-珠海
|
#4
csrss.exe病毒按病毒分类属于蠕虫病毒，它会以csrss.exe为文件名拷贝自己的副本文件到Windows目录下，并添加下面的注册表键值，以便每次Windows启动蠕虫会自动运行：HKLM\Software\Microsoft\Windows\CurrentVersion\Run\SystemSARS32, with value "C:\WINNT\csrss.EXE"。
| |
※ ※ ※ 本文纯属【ys19850813】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2007-4-1 11:45 |
|
ys19850813
新手上路
积分 13
发帖 13
注册 2007-4-1
来自 广东-珠海
|
#5
第一步，结束病毒进程csrss.exe，注意是Windows\csrss.exe而不是Windows\System32\csrss.exe。
第二步，找到以下文件并删除（这些文件并非都有，可能只有几个，但只要有，就删！）
>> System\dxdiag.com
>> System\finder.com
>> System\msconfig.com
>> C:\\autorun.inf
>> Programfiles\Internet Explorer\iexplore.com
>> Programfiles\Common Files\iexplore.pif
>> Windows\1.com
>> Windows\csrss.exe
>> Windows\ExERoute.exe
>> Windows\explorer1.com
>> Windows\finder.com
>> Windows\Debug\DebugProgram.exe
>> system\command.pif
>> System\regedit.com
>> System\rundll32.com
同时查看“开始”---“程序”中是否有以下连接安全测试.lnk、计算机安全中心.lnk、系统信息管理器.ink，删！
第三步，打开注册表编辑器：
(1)分别查找“finder.com”、“rundll32.com”、“command.pif”的信息，把找到值中的“finder.com”、“rundll32.com”、“command.pif”改为“rundll32.exe”
(2)查找“iexplore.com”的信息，把找到值中的“iexplore.com”改为“iexplore.exe”；查找“iexplore.pif”的信息，把找到值中类似“%ProgramFiles%\\Common Files\\iexplore.pif”的信息改为类似“%ProgramFiles%\\Internet Explorer\\iexplore.exe”
(3)查找“explorer1.com”的信息，把找到值中的“explorer1.com”改为“explorer.exe”
| |
※ ※ ※ 本文纯属【ys19850813】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2007-4-1 11:48 |
|
ys19850813
新手上路
积分 13
发帖 13
注册 2007-4-1
来自 广东-珠海
|
#6
第四步，删除病毒启动项：
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run]
"Torjan Program"="%Windows%\\CSRSS.exe"
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunServices]
"Torjan Program"="%Windows%\\CSRSS.exe"
在[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon]
把"Shell"="Explorer.exe 1"恢复为"Shell"="Explorer.exe"
删除[HKEY_CLASSES_ROOT\\Applications\\iexplore.com]项和[HKEY_CLASSES_ROOT\\winfiles]项
第五步，重启计算机，完成。
做人要厚道~~
内容转自：http://hi.baidu.com/tswyh/blog/item/ce17a051cfd9a98e8c543091.html
| |
※ ※ ※ 本文纯属【ys19850813】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2007-4-1 11:50 |
|
chenhanmuyu
新手上路
积分 17
发帖 17
注册 2007-3-30
|
#7
csrss.exe - csrss - 进程管理信息
进程文件： csrss or csrss.exe
进程名称： Microsoft Client/Server Runtime Server Subsystem
进程类别：其他进程
英文描述：
csrss.exe is the main executable for the Microsoft Client/Server Runtime Server Subsystem. This process manages most graphical commands in Windows. This program is important for the stable and secure running of your computer and should not be terminated
中文参考：
csrss.exe是微软客户端/服务端运行时子系统。该进程管理Windows图形相关任务。这个程序对你系统的正常运行是非常重要的。 注意：csrss.exe也有可能是W32.Netsky.AB@mm、W32.Webus Trojan、Win32.Ladex.a等病毒创建的。该病毒通过Email邮件进行传播，当你打开附件时，即被感染。该蠕虫会在受害者机器上建立SMTP服务，用以自身传播。该病毒允许攻击者访问你的计算机，窃取木马和个人数据。这个进程的安全等级是建议立即进行删除。
出品者：Microsoft Corp
属于：Microsoft Windows Operating System
系统进程：Yes
后台程序：Yes
网络相关：No
常见错误：N/A
内存使用：N/A
安全等级 (0-5): 0
间谍软件：No
广告软件：No
病毒：No
木马：No
| |
※ ※ ※ 本文纯属【chenhanmuyu】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2007-4-1 12:26 |
|
chenhanmuyu
新手上路
积分 17
发帖 17
注册 2007-3-30
|
#8
上面的是我在进程大全里面找的哦，csrss.exe 不一定就是病毒的说，自己先查查毒
| |
※ ※ ※ 本文纯属【chenhanmuyu】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2007-4-1 12:27 |
|
408983504
银牌会员
此用户已被禁言
积分 1271
发帖 1238
注册 2007-1-6
来自 广东
|
#9
哇~~牛人
我都看不明的!
| |
※ ※ ※ 本文纯属【408983504】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
三用户版续费真TM的便宜啊！ |
|
|
|
2007-4-1 16:35 |
|
微点放大是焦点
高级用户
积分 783
发帖 765
注册 2007-2-10
来自 广州
|
#10
你们有所不知啦~正常的csrss.exe微点是会把他们列入系统进程的列表的.至于我发现的这个csrss.exe微点是显示在其他软件的进程里头,而且我发现它异常访问网络了,这不用多问就是一个典型冒充系统进程的"下载者"啦!
微点向来是发现损害系统的行为才报毒的,虽然这个csrss.exe在没成功下载病毒之前它还算是个没有病毒行为的程序,但是这么明显的冒充行为的程序还会干什么好东西吗?我就是为微点要等到人家打劫的非要把刀放到脖子上才反抗的做法感到不解,虽然微点能防的住病毒,可是为啥要玩这么危险的游戏啦...(难道这也算艺高人胆大?)
| |
※ ※ ※ 本文纯属【微点放大是焦点】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
天将降大任于是微点,必先苦其老总,劳其同事,饿其用户,空乏资金,官司乱其所为,所以动心忍性,销售其所不能。 |
|
|
|
2007-4-2 16:17 |
|
