瑞星卡卡安全论坛

今天用瑞星卡卡扫描流氓软件，查出三个问题
1.报c:\windows\system32\com\csrss.exe是个盗号木马病毒，可是用360查和杀毒软件查杀都没有查出来，看了下CSRSS.EXE的属性是个只读文件，进程中也只有一个csrss.exe.于是搜索关于csrss.exe.的档案，可是结果是众说纷纭，有人说是磁碟机的免疫文件，有人说是病毒，请高手指教，到底csrss.exe真实身份？
2.报c:\windows\system32\com\smss.exe和c:\windows\system32\com\lsass.exe也是两个未知盗号木马的路径，看了下这两个文件夹都是只读文件，文件内容为空，请高手指教！
3、报C:\windows\system32\drivers\phy.sys
C:\windows\system32\drivers\pop.sys
C:\windows\system32\drivers\ati32srv .sys
这三个也是未知木马的路径可是我打开这三个文件里面都是有个名称为：360safe.的文件，有人说安装360就会产生这三个文件，请高手指教到底什么原因
谢谢

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; MAXTHON 2.0)

有很多病毒都是冒充系统文件，前段时间我也中了一个新的病毒，把系统的自动更新的文件改名，病毒变成了自动更新文件

你可以把你的那几个文件过来看看

不是病毒
鉴定完毕
360的免疫文件夹

360释放的对付机器狗病毒的免疫文件夹。
利用WINDOWS系统在同一路径下不能有相同文件名（含扩展名）的两个或两个以上文件这一原理。
QVER。