瑞星卡卡安全论坛

我重装了系统后,发现每次启动后csrssddv.exe就要连接网络.
请问这是什么文件啊?作用是什么?是否允许他连接啊?

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)


附件: 985988200712485514.jpg

毫不犹豫，拒绝！应该是木马

这个程序不是系统的进程，建议删除

另外，从网上反映的类似日志来看
一般除了csrssddv.exe外，还会有
C:\WINDOWS\winfbsd.exe
这个进程，看看有没有这个进程，有的话，一并删除

把C:\WINDOWS\winfbsd.exe这个文件发送到http://up.rising.com.cn/webmail/uploadnew.htm