瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 致:“病毒闹心”——你那个csrss.exe
baohe - 2005-8-12 22:10:00
这是个木马。比较BT。除创建几个木马文件外,还感染系统的所有.scr程序。

图1

附件: 1558472005812221027.jpg
baohe - 2005-8-12 22:11:00
木马自己创建的这些文件可以直接删除。

图2

附件: 1558472005812221121.jpg
baohe - 2005-8-12 22:14:00
那些系统本身的屏保程序,我没敢动。好在我的TPF2005有Track'nReverse,可以吃“后悔药”——恢复一下就行了。重启之后,试试运行我的“水族箱”屏保——OK!(卡巴斯基不报毒)。

图3

附件: 1558472005812221426.jpg
baohe - 2005-8-12 22:16:00
注册表改动发现一处:
在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Desktop分支下添加了一个键值。
天天泡泡 - 2005-8-12 22:18:00
借个地点,baohe快回短信。
西门吹牛 - 2005-8-12 22:18:00
baohe版主能不能出一个专辑,专门介绍一下Tiny Personal Firewall 2005的使用方法,我对这个软件很有兴趣,但我E文很差,看不懂啊!!
看过版主以前介绍的Tiny Personal Firewall 2005的一点用法,但感觉还是不够啊,这个软件的设置太复杂了!
baohe - 2005-8-12 22:20:00
引用:
【天天泡泡的贴子】借个地点,baohe快回短信。
...........................

已经回你了。
CrossVirus - 2005-8-12 22:22:00
中文教程:
http://forum.ikaka.com/topic.asp?board=28&artid=6514436
西门吹牛 - 2005-8-12 22:35:00
引用:
【CrossVirus的贴子】中文教程:
http://forum.ikaka.com/topic.asp?board=28&artid=6514436
...........................

太好了,谢谢你啊!!
CrossVirus - 2005-8-12 22:37:00
没吓米,吹牛兄一定要好好学习~
bobo无极限 - 2005-8-12 22:48:00
好好学习
1
查看完整版本: 致:“病毒闹心”——你那个csrss.exe