瑞星卡卡安全论坛

猫叔.这个csrss.exe似乎和之前那些不太一样.
O4 - HKLM\..\Run: [csrss] C:\WINDOWS\csrss.exe
http://forum.ikaka.com/topic.asp?board=67&artid=8170669&page=1
这个帖子

顶起..顶到猫叔近来

引用:

【Flying1889的贴子】猫叔.这个csrss.exe似乎和之前那些不太一样. O4 - HKLM\..\Run: [csrss] C:\WINDOWS\csrss.exe http://forum.ikaka.com/topic.asp?board=67&artid=8170669&page=1 这个帖子 ………………

那日志——惨不忍睹！
如果我遇到这种情形——GHOST恢复系统，完事！

引用:

【baohe的贴子】 引用: 【Flying1889的贴子】猫叔.这个csrss.exe似乎和之前那些不太一样. O4 - HKLM\..\Run: [csrss] C:\WINDOWS\csrss.exe http://forum.ikaka.com/topic.asp?board=67&artid=8170669&page=1 这个帖子 ……………… 那日志——惨不忍睹！ 如果我遇到这种情形——GHOST恢复系统，完事！ ………………

呵呵..那这个csrss.exe和以前那个是否一样呢?

引用:

【Flying1889的贴子】 引用: 【baohe的贴子】 引用: 【Flying1889的贴子】猫叔.这个csrss.exe似乎和之前那些不太一样. O4 - HKLM\..\Run: [csrss] C:\WINDOWS\csrss.exe http://forum.ikaka.com/topic.asp?board=67&artid=8170669&page=1 这个帖子 ……………… 那日志——惨不忍睹！ 如果我遇到这种情形——GHOST恢复系统，完事！ ……………… 呵呵..那这个csrss.exe和以前那个是否一样呢? ………………

不知道。
除非有人送样本。观察后才能下结论。

引用:

【baohe的贴子】 引用: 【Flying1889的贴子】 引用: 【baohe的贴子】 引用: 【Flying1889的贴子】猫叔.这个csrss.exe似乎和之前那些不太一样. O4 - HKLM\..\Run: [csrss] C:\WINDOWS\csrss.exe http://forum.ikaka.com/topic.asp?board=67&artid=8170669&page=1 这个帖子 ……………… 那日志——惨不忍睹！ 如果我遇到这种情形——GHOST恢复系统，完事！ ……………… 呵呵..那这个csrss.exe和以前那个是否一样呢? ……………… 不知道。 除非有人送样本。观察后才能下结论。 ………………

有待考察啊