致“fzzfzz”和“ 迷你超音速”——关于inetsrv文件夹中的csrss.exe - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛致“fzzfzz”和“ 迷你超音速”——关于inetsrv文件夹中的csrss.exe

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 2 3 4 5 6 78

8 / 8 页

跳转页

致“fzzfzz”和“ 迷你超音速”——关于inetsrv文件夹中的csrss.exe

本主题由大版主 networkedition 于 2012-2-24 13:25:57 执行移动主题操作

羽当以化初生襁褓狮帖子:607 注册: 2006-06-07 来自:	发表于： 2006-09-11 22:27 \| 短消息资料字号：小中大 71楼偶也在同学的机子里发现了挺顽强的，结果重做系统了拿到自己机子里就是访问网络而且很容易就删了
羽当以化初生襁褓狮帖子:607 注册: 2006-06-07 来自:

大版主

帖子:72578
注册: 2003-04-10
来自:

年度优秀版主奖

端午辟邪香囊

卡卡名人堂

就爱不长大

论坛9周年纪念

09欢乐圣诞

十周年

年度风云人物

2012我眼中的你们

茶馆劳模

瑞星金牌用户

十一周年勋章

发表于： 2006-09-11 22:29 | 只看楼主 短消息资料

字号：小中大 72楼

引用:

【羽当以化的贴子】偶也在同学的机子里发现了
挺顽强的，结果重做系统了
拿到自己机子里就是访问网络
而且很容易就删了
………………

我一直认为：这个csrss.exe只是个马仔。老板——我们并没见到。

gototop

羽当以化初生襁褓狮帖子:607 注册: 2006-06-07 来自:	发表于： 2006-09-11 22:31 \| 短消息资料字号：小中大 73楼我这个建立的文件好像和你们的略有不同今天上报了卡巴已经报了但有的居然说不是毒郁闷
羽当以化初生襁褓狮帖子:607 注册: 2006-06-07 来自:

westbeck 初生襁褓狮帖子:3572 注册: 2006-07-27 来自:	发表于： 2006-09-13 00:37 \| 短消息资料字号：小中大 74楼很认真看完了全部的贴学到了很多... 引用猫叔的一句话:我一直认为：这个csrss.exe只是个马仔。老板——我们并没见到。一开始我也是这样判断的(在一楼),csrss.exe并不是老大,还有幕后黑手,从猫叔分析它的行为可以看出
westbeck 初生襁褓狮帖子:3572 注册: 2006-07-27 来自:

小跑追追初生襁褓狮帖子:19 注册: 2006-09-12 来自:	发表于： 2006-09-13 00:48 \| 短消息资料字号：小中大 75楼我的天哪，我的金山对CSRSS.EXE也一直在不断的查杀,我快疯了!!有没完整的查杀步骤,我好照着做啊!?
小跑追追初生襁褓狮帖子:19 注册: 2006-09-12 来自:

小の猫仔初生襁褓狮帖子:4 注册: 2006-09-11 来自:	发表于： 2006-09-13 13:58 \| 短消息资料字号：小中大 76楼我的inetsrv文件夹中的csrss.exe也不会在出现了。弄了2天了。请问还需要删除些什么文件么？注册表还有需要删除的键值么
小の猫仔初生襁褓狮帖子:4 注册: 2006-09-11 来自:

tzms 初生襁褓狮帖子:2 注册: 2006-09-20 来自:	发表于： 2006-09-20 14:45 \| 短消息资料字号：小中大 77楼这个病毒还有人关注嘛？我也是中了这个病毒，按照楼主（包括所有搜索来的结果）做法做了，可是不中用，病毒还是会继续自动在windows\system32目录里生成inetsrv,update目录，里面包含病毒dll，服务里面已经停止并禁用COM+ Event System Helper服务重启一下，又会恢复。在正常模式下无法删除inetsrv目录，用wholookme查找出的锁定者是winlogon.exe，但是在进程中无法终止winlogon.exe（关键进程），并且搜索过，只有在system32目录里才有winlogon.exe，此文件应该是windows标准进程，并非病毒。可见这个csrss病毒，另有宿主，并且能够控制winlogon进程。不简单因为笔记本里面并没有做备份，所以无法恢复系统，再来讨教2招
tzms 初生襁褓狮帖子:2 注册: 2006-09-20 来自:

银色镇魂歌初生襁褓狮帖子:19 注册: 2006-08-29 来自:	发表于： 2006-10-12 09:32 \| 短消息资料字号：小中大 78楼看完之后，深受启发。晚上回去慢慢研究。。昨天不幸中招，WOW号居然被盗了，TNND。。不过这下倒是可以安心跟木马病毒做斗争了，没那么多顾虑了。。
银色镇魂歌初生襁褓狮帖子:19 注册: 2006-08-29 来自:

<<上一主题|下一主题>>

1 2 3 4 5 6 78

8 / 8 页

跳转页

页面顶部

Powered by Discuz!NT