1   1  /  1  页   跳转

【已回复】csrssddv.exe是病毒么?

【已回复】csrssddv.exe是病毒么?

防火墙老是提示该程序试图连接网络,不确定是否是病毒,我每次都拒绝。大家帮我看看是不是病毒啊 谢谢了!

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
âÙ N3ïﺻbbs.ikaka.com­0EW ™d
最后编辑2007-12-01 21:50:16
分享到:
gototop
 

这个程序不太正常,建议你升级杀毒,如果没有病毒,可以把这个文件压缩后上传瑞星分析

病毒上报:http://up.rising.com.cn/webmail/uploadnew.htmâÙ N3ïﺻbbs.ikaka.com­0EW ™d
gototop
 

详细内容2007-11-29 21:39:21, 系统禁止本地csrssddv.exe连接网络的请求,地址为:TCP, 0.0.0.0:1611 => 211.98.38.4:8080程序名称为:C:\WINDOWS\csrssddv.exe
详细内容2007-11-29 19:39:21, 系统禁止本地csrssddv.exe连接网络的请求,地址为:TCP, 0.0.0.0:4978 => 211.98.38.4:8080程序名称为:C:\WINDOWS\csrssddv.exe
详细内容2007-11-28 20:43:01, 系统禁止本地csrssddv.exe连接网络的请求,地址为:TCP, 0.0.0.0:3891 => 211.98.38.4:8080程序名称为:C:\WINDOWS\csrssddv.exe

这是在防火墙日志里显示的,每次都连接“211.98.38.4”这个ip地址,查了一下是福建铁通的 晕!âÙ N3ïﺻbbs.ikaka.com­0EW ™d
gototop
 

请升级杀毒软件后杀毒,âÙ N3ïﺻbbs.ikaka.com­0EW ™d
gototop
 

我的也出现了这个
详细内容2007-11-29 21:39:21, 系统禁止本地csrssddv.exe连接网络的请求,地址为:TCP, 0.0.0.0:1611 => 211.98.38.4:8080程序名称为:C:\WINDOWS\csrssddv.exe
详细内容2007-11-29 19:39:21, 系统禁止本地csrssddv.exe连接网络的请求,地址为:TCP, 0.0.0.0:4978 => 211.98.38.4:8080程序名称为:C:\WINDOWS\csrssddv.exe
详细内容2007-11-28 20:43:01, 系统禁止本地csrssddv.exe连接网络的请求,地址为:TCP, 0.0.0.0:3891 => 211.98.38.4:8080程序名称为:C:\WINDOWS\csrssddv.exe
âÙ N3ïﺻbbs.ikaka.com­0EW ™d
gototop
 

这到底是什么呀?是病毒吗?âÙ N3ïﺻbbs.ikaka.com­0EW ™d
gototop
 

我已经把瑞星升级到了最新版本,也查不到什么!âÙ N3ïﺻbbs.ikaka.com­0EW ™d
gototop
 

我找到那文件直接删除了,现在也没什么警报提示了
系统照样正常运行âÙ N3ïﺻbbs.ikaka.com­0EW ™d
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT