瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 致：“病毒闹心”——你那个csrss.exe

1   1  /  1  页   跳转页

致：“病毒闹心”——你那个csrss.exe

收藏
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-08-12 22:10 | 显示全部 短消息 资料
字号： 小 中 大 1楼

致：“病毒闹心”——你那个csrss.exe

这是个木马。比较BT。除创建几个木马文件外，还感染系统的所有.scr程序。

图1

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-8-12 22:10:27
描述:



最后编辑2005-08-12 22:48:39
分享到：
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-08-12 22:11 | 显示全部 短消息 资料
字号： 小 中 大 2楼

木马自己创建的这些文件可以直接删除。

图2

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-8-12 22:11:21
描述:
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-08-12 22:14 | 显示全部 短消息 资料
字号： 小 中 大 3楼

那些系统本身的屏保程序，我没敢动。好在我的TPF2005有Track'nReverse，可以吃“后悔药”——恢复一下就行了。重启之后，试试运行我的“水族箱”屏保——OK！（卡巴斯基不报毒）。

图3

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-8-12 22:14:26
描述:
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-08-12 22:16 | 显示全部 短消息 资料
字号： 小 中 大 4楼

注册表改动发现一处：
在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Desktop分支下添加了一个键值。
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-08-12 22:20 | 显示全部 短消息 资料
字号： 小 中 大 5楼

引用:
【天天泡泡的贴子】借个地点，baohe快回短信。
...........................

已经回你了。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT