请问卡卡检测到盗号木马病毒是否误报？csrss.exe和phy.sys - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛个人产品讨论区 瑞星其他产品 瑞星安全助手 卡卡上网安全助手请问卡卡检测到盗号木马病毒是否误报？csrss.exe和phy.sys

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

[求助] 请问卡卡检测到盗号木马病毒是否误报？csrss.exe和phy.sys

ay曾初生襁褓狮帖子:5 注册: 2007-11-25 来自:	发表于： 2008-06-17 22:26 \| 只看楼主短消息资料字号：小中大 1楼请问卡卡检测到盗号木马病毒是否误报？csrss.exe和phy.sys 6月17日晚上10点10分发现卡卡检测到如图： 12.jpg (130.78 K) 2008-6-17 22:25:37 发现盗号木马病毒2个分别是： C:\windows\system32\com\csrss.ese c:\windows\system32\drivers\phy.sys 第一我想请问工作人员上述问题是否学SOUNDMAX.EXE 这样出些误报情况？第二我用windows木马清道夫和360木马查杀工具查杀，并没有发现这两个盗号病毒？用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; .NET CLR 3.0.04506.648; InfoPath.1)
ay曾初生襁褓狮帖子:5 注册: 2007-11-25 来自:	分享到：

追逐蝴蝶的狮初生襁褓狮帖子:1 注册: 2008-06-17 来自:	发表于： 2008-06-17 23:14 \| 短消息资料字号：小中大 2楼回复：请问卡卡检测到盗号木马病毒是否误报？csrss.exe和phy.sys 我的卡卡这几天检测的结果也是这样子.
追逐蝴蝶的狮初生襁褓狮帖子:1 注册: 2008-06-17 来自:

ay曾初生襁褓狮帖子:5 注册: 2007-11-25 来自:	发表于： 2008-06-17 23:40 \| 只看楼主短消息资料字号：小中大 3楼回复：请问卡卡检测到盗号木马病毒是否误报？csrss.exe和phy.sys 谁能帮帮我到底能不能删掉上述连个文件
ay曾初生襁褓狮帖子:5 注册: 2007-11-25 来自:

笑比哭好看自信弱冠狮帖子:296 注册: 2006-07-01 来自:	发表于： 2008-06-18 03:13 \| 短消息资料字号：小中大 4楼回复：请问卡卡检测到盗号木马病毒是否误报？csrss.exe和phy.sys 好象是新版机器狗
笑比哭好看自信弱冠狮帖子:296 注册: 2006-07-01 来自:

百事灵大版主帖子:4022 注册: 2007-08-17 来自:	发表于： 2008-06-18 09:03 \| 短消息资料字号：小中大 5楼回复：请问卡卡检测到盗号木马病毒是否误报？csrss.exe和phy.sys 这个问题已上报瑞星分析
百事灵大版主帖子:4022 注册: 2007-08-17 来自:

lionprince 初生襁褓狮帖子:6 注册: 2008-06-17 来自:	发表于： 2008-06-18 10:20 \| 短消息资料字号：小中大 6楼回复：请问卡卡检测到盗号木马病毒是否误报？csrss.exe和phy.sys 如果LZ在用360安全卫士的话，这两个文件都是360安全卫士创建的字节数为零的文件，目的就是为了让病毒无法再在系统中生成同样的文件，从而避免病毒运行。
lionprince 初生襁褓狮帖子:6 注册: 2008-06-17 来自:

kangkang73 初生襁褓狮帖子:3 注册: 2008-06-18 来自:	发表于： 2008-06-18 17:23 \| 短消息资料字号：小中大 7楼回复：请问卡卡检测到盗号木马病毒是否误报？csrss.exe和phy.sys 我也遇到同样情况，但是用其他安全软件都没有报告问题楼主同时也在用360safe吧，我怀疑是360的免疫功能生成的文件或文件夹
kangkang73 初生襁褓狮帖子:3 注册: 2008-06-18 来自:

临平伍佰初生襁褓狮帖子:6 注册: 2007-04-14 来自:	发表于： 2008-06-18 23:57 \| 短消息资料字号：小中大 8楼回复：请问卡卡检测到盗号木马病毒是否误报？csrss.exe和phy.sys 呵呵,我都还没看清楚就删除了,一看是木马,怕的要命,因为要用网银啊!!!!谁知道删除后进不了桌面,360也不能自启!!!!真是气死了!!!!!
临平伍佰初生襁褓狮帖子:6 注册: 2007-04-14 来自:

百事灵大版主帖子:4022 注册: 2007-08-17 来自:	发表于： 2008-06-19 10:26 \| 短消息资料字号：小中大 9楼回复：请问卡卡检测到盗号木马病毒是否误报？csrss.exe和phy.sys 如果都是空文件夹，就是360的免疫文件，可以删可以不删。删了后也不会进入系统没有桌面。百事灵最后编辑于 2008-07-07 10:48:33
百事灵大版主帖子:4022 注册: 2007-08-17 来自:

lionprince 初生襁褓狮帖子:6 注册: 2008-06-17 来自:	发表于： 2008-07-07 09:05 \| 短消息资料字号：小中大 10楼回复 9F 百事灵的帖子 csrss.exe也是360的免疫文件，属于正常的。
lionprince 初生襁褓狮帖子:6 注册: 2008-06-17 来自:

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT