瑞星卡卡安全论坛

regcsp.exe
在[系统配置实用程序]的[启动]中有这项,位置c:\windows\system32下
但在系统进程中找不到他。

用hijackthis，也是这样。

有的说是网站恶意跳转木马，
有的说和工行U盾有关，

高手解释一下啊，虽然对我没什么影响，但是我心里不好受啊！

进程文件： regcsp 或 regcsp.exe
进程位置： 系统
程序名称： Troj_spaware.wy
程序用途： 广告木马，跳网页。
程序作者： 
系统进程： 否
后台程序： 是
使用网络： 否
硬件相关： 否
安全等级： 低
进程分析： 恶意网站制作的跳网页木马。该病毒通常修改注册表创建Run/RegNetPass项实现自启动。

把这个regcsp.exe用WINRAR打包,加密123,发到:kxzhmc500@sina.com